CVE-2026-73223

Nome do Software Vulnerável e Versões Afetadas electerm versões anteriores a 3.15.120

Description Um problema de traversal de caminho existe onde um servidor SFTP malicioso pode gravar conteúdo controlado pelo invasor fora do diretório temporário. Isso ocorre porque o nome do arquivo controlado pelo servidor usado pela função editWithSystemEditor() em src/client/components/sftp/file-item.jsx é interpolado no path.resolve sem a sanitização adequada. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize para a versão 3.15.120.