CVE-2026-73224
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
electerm przed wersją 3.15.120 pozwala złośliwemu serwerowi FTP lub SFTP na wykonanie dowolnych poleceń, gdy użytkownik pobierze spreparowany folder i wywoła Właściwości oraz Oblicz rozmiar. Dzieje się tak, ponieważ funkcja calcLocal wstawia nazwę folderu kontrolowaną przez serwer do polecenia powłoki du -sh bez bezpiecznego escapowania pojedynczych cudzysłowów. Problem został naprawiony w wersji 3.15.120.
Ocena ryzyka
Atakujący może przejąć kontrolę nad maszyną użytkownika, wykonując dowolne polecenia z jego uprawnieniami, co może prowadzić do kradzieży danych lub pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj electerm do wersji 3.15.120 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user downloads a crafted folder and invokes Properties and Calculate Size because calcLocal in src/client/components/sftp/file-info-modal.jsx inserts the server-controlled folder name into a du -sh shell command without safely escaping single quotes. This issue is fixed in version 3.15.120.