CVE-2026-45353: Electerm Local code through electerm's… – CVSS 7.8 · Watchpost

← 脆弱性一覧

Electerm Local code through electerm's single-instance socket

高 7.8CVE-2026-45353 · GHSA-7p5m-v798-f8vv · 28/05/2026 公開 · 17/06/2026 更新

要点

CVE-2026-45353 は electerm (electerm project), electerm に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.11%（全脆弱性の 1.5% より高い）。
対処：3.9.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
electerm electerm_project	`≥ 3.0.6, < 3.9.0`	`3.9.0`
electerm npm	`≥ 3.0.6, < 3.9.0`	`3.9.0`

概要

Impact

Local code execution without UI interaction: any same-user process can send a JSON payload to electerm's single-instance socket/pipe, causing the app to create tabs and potentially spawn attacker-controlled local processes. Affects electerm single-instance installs on the machine.

Patches

https://github.com/electerm/electerm/commit/0599e67069b00e376a2e962649aaad6096e63507

Workarounds

Do not run unsafe command

References

Report / credit: https://github.com/Curly-Haired-Baboon
Electerm releases: https://github.com/electerm/electerm/releases

NVD の説明

electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. From 3.0.6 to 3.8.8, This vulnerability is fixed in 3.9.0.

参考情報

electerm/electerm security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2026-45353 · ADVISORY
electerm/electerm commit 0599e67 · WEB
electerm/electerm · PACKAGE

electerm のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン