CVE-2026-42454 in Termix
الملخص
بحسب VulDB • 21/05/2026
Termix هو منصة لإدارة الخوادم تعمل عبر الويب، وتوفر ميزات مثل طرفية SSH، وإنشاء الأنفاق (tunneling)، وتحرير الملفات. قبل الإصدار 2.1.0، كانت جميع نقاط النهاية الخاصة بإدارة حاويات Docker في Termix تُدخل معامل مسار عنوان URL الخاص بمعرف الحاوية (containerId) وحقل رسالة WebSocket مباشرةً في أوامر النظام (shell commands) التي تُنفَّذ عبر `ssh2.Client.exec()` على الخوادم المُدارة عن بُعد، دون أي عملية تنقية أو تحقق. يمكن لمهاجم مُصادَق عليه حقن أوامر نظام عشوائية عن طريق ابتكار معرف حاوية ضار، مما يتيح له تنفيذ الأكواد عن بُعد (Remote Code Execution) على أي خادم مُدار. تم إصلاح هذه المشكلة في الإصدار 2.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.