Iniciar sesión
Deutsch English Español Polski
Crítica

Electerm: Importing unsafe bookmark data could lead to unsafe operation when clicking local type bookmark

  • Publicada: 14.05.2026
  • Actualizado: 11.10.2026 10:22

Impact

Persistent local-pty code execution via imported bookmarks or compromised sync targets. Affects users who import bookmark JSON files or who have electerm sync configured (gist/WebDAV). The attacker can inject exec* fields or global config to cause remote code to run when a bookmark is opened or when sync is applied.

Patches

Not yet

Workarounds

  • Do not import unsafe data

References

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de npm electerm <= 3.8.8 sin corrección

Referencias

Puntuación CVSS -
Vector CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Debilidad (CWE)
CWE-345, CWE-494, CWE-915, CWE-94
Plataforma
npm
Paquete
electerm
Publicada
14.05.2026
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-jgg9-rw32-44pj - CC BY 4.0

Historial de vulnerabilidades: electerm

Todas las vulnerabilidades publicadas de este paquete (Paquete de npm), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (13) en el archivo
Entradas en total
13
Primera → última
01.2023 07.2026
Sin corrección
4
Explotada en ataques
0

Distribución por gravedad

  • Crítica 7
  • Alta 4
  • Media 2

Divulgaciones por año

Gravedad:
  1. electerm has Command Injection in File System Operations (rmrf, mv, cp)
    Alta · 8.8 CVE-2026-49255 < 3.11.11 3.11.11
  2. electerm has Path Traversal in Zmodem and Trzsz Download Filename Handling
    Alta · 7.1 CVE-2026-49253 < 3.11.11 3.11.11
  3. Electerm Local code through electerm's single-instance socket
    Crítica · 7.8 CVE-2026-45353 >= 3.0.6, < 3.9.0 3.9.0
  4. Electerm: Importing unsafe bookmark data could lead to unsafe operation when clicking local type bookmark esta entrada
    Crítica CVE-2026-45058 <= 3.8.8 sin corrección
  5. Electerm users can run dangrous code through link or command line
    Crítica · 9.6 CVE-2026-43944 >= 3.0.6, < 3.8.8 3.8.8
  6. Electerm Security Vulnerability: RCE via malicious SSH server filename in openFileWithEditor
    Alta · 8.8 CVE-2026-43943 < 3.7.9 3.7.9
  7. Electerm has an unvalidated shell.openExternal that allows arbitrary protocol execution via terminal link click
    Alta · 8.8 CVE-2026-43941 <= 3.8.15 sin corrección
  8. Electerm runWidget has a path traversal that leads to arbitrary code execution
    Crítica · 9.8 CVE-2026-43940 < 3.7.16 3.7.16
  9. electerm has Command Injection via runLinux funtion
    Crítica · 9.8 CVE-2026-41501 < 3.3.8 3.3.8
  10. electerm: electerm_install_script_CommandInjection Vulnerability Report
    Crítica · 9.8 CVE-2026-41500 < 3.3.8 3.3.8
  11. electerm allows unauthorized users to execute arbitrary commands
    Crítica · 9.8 CVE-2020-23256 <= 1.3.22 sin corrección

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.