漏洞概述 漏洞标题: Path traversal in electerm runWidget leads to arbitrary code execution CVE ID: CVE-2026-43940 CVSS v3 评分: 9.4 / 10 严重性: High 报告者: zxdong262 发布时间: 3 days ago 描述: 函数在 中通过直接拼接用户提供的 widget 标识符来构建文件路径，且未进行任何 sanitization。由于 暴露给渲染进程（通过异步 IPC 处理程序），攻击者可通过恶意插件或跨站脚本流在内置 webview 中触发 JavaScript 执行，从而利用路径遍历（ ）加载并执行任意 JavaScript 文件，导致本地代码执行和系统完全被控。 --- 影响范围 受影响版本: 修复版本: 攻击向量: Local 攻击复杂度: Low 权限要求: None 用户交互: None 影响范围: - 机密性: High - 完整性: High - 可用性: High --- 修复方案 补丁 已在版本 中修复。 临时缓解措施（Workarounds） 在补丁发布前，建议采取以下措施： 不要安装或运行未经验证的插件。 避免在 electerm 的嵌入式 webview 中加载任意网页内容（例如，禁用任何获取和渲染 HTML 的功能）。 在沙箱环境中运行 electerm（如 Linux 上的 Subsystem/Selinux 配置文件、Windows 沙盒应用执行），以限制代码执行的影响。 --- POC 代码 --- 参考链接 electerm GitHub Repository electerm Security Policy 漏洞详情最初由外部研究人员报告（PoC 确认于 v3.7.9, Win10）。