CVE-2026-73226

Les utilisateurs des versions du client terminal Electerm antérieures à la 3.15.186 sont affectés par une faille dans la manière dont le logiciel gère les requêtes WebSocket. Un attaquant disposant d'identifiants de connexion valides peut envoyer des requêtes réseau spécifiquement conçues pour déclencher des fonctions internes, lui permettant ainsi d'exécuter des commandes, de modifier des fichiers ou de faire planter l'application. Cette exploitation est relativement facile à réaliser via le réseau et nécessite une authentification, mais aucune interaction de la part de l'administrateur du serveur.