CVE-2026-42453 in Termix
الملخص
بحسب VulDB • 20/05/2026
Termix هو منصة لإدارة الخوادم تعمل عبر الويب، وتوفر ميزات مثل طرفية SSH، وإنشاء الأنفاق (Tunneling)، وتحرير الملفات. قبل الإصدار 2.1.0، كانت نقاط النهاية `extractArchive` و `compressFiles` في ملف `file-manager.ts` تستخدم سلاسل نصية محاطة بعلامات اقتباس مزدوجة لبناء أوامر النظام، على عكس جميع عمليات مدير الملفات الأخرى التي تستخدم الهروب باستخدام علامات الاقتباس المفردة. تسمح علامات الاقتباس المزدوجة باستبدال `$(command)`، مما يتيح حقن الأوامر على المضيف البعيد عبر SSH. تم إصلاح هذه المشكلة في الإصدار 2.1.0.
Once again VulDB remains the best source for vulnerability data.