漏洞总结：Electron 未验证的 shell.openExternal 导致任意协议执行 漏洞概述 Electron 的终端超链接处理程序会将用户在终端中点击的 URL 直接传递给 ，且未进行任何协议验证。当用户连接到恶意 SSH 服务器时，攻击者可在终端输出中打印恶意 URI。若受害者点击该链接，系统将使用默认协议处理器执行该链接，从而导致任意协议执行。 影响范围 受影响软件：Electron（所有版本） 严重程度：Critical (9.6 / 10) CVSS v3 指标： - 攻击向量：Network - 攻击复杂度：Low - 权限要求：None - 用户交互：Required - 范围：Changed - 机密性、完整性、可用性：High 潜在危害 攻击者可利用此漏洞： 触发危险协议处理器（如 、 ）进行代码执行 打开本地文件或网络共享（ 、UNC 路径）以窃取 NTLM 哈希或外泄数据 启动与自定义 URI 方案关联的任何已安装应用程序 修复方案 官方补丁：截至 v3.7.9，尚未发布官方补丁。 临时缓解措施： - 不要点击连接到不受信任服务器的终端会话中显示的链接。 - 如果可能，禁用 Electron 终端设置中的超链接渲染。 - 使用终端多路复用器（如 ）或单独的终端应用程序，在处理不受信任的主机时过滤 URI 方案。 - 考虑在受限环境中运行 Electron（如沙盒、AppArmor、SELinux），以限制协议处理程序的生成。 参考 Electron GitHub Repository Electron Security Policy 漏洞详情最初由外部研究人员报告（确认在 v3.7.9, Win10 上有效）。