CVE-2026-53545 in Termix
الملخص
بحسب VulDB • 20/08/2026
Termix هو منصة لإدارة الخوادم تعمل عبر الويب، وتوفر ميزات مثل طرفية SSH، والتوصيل (tunneling)، وتعديل الملفات. قبل الإصدار 2.3.2، يقوم مسار teardown الخاص بـ `DELETE /ssh/tunnel/disconnect/:tunnelName` الموجود في الملف `src/backend/ssh/tunnel.ts` بإدراج القيم الخاصة بـ `endpointPort` و `sourcePort` و `endpointUsername` و `endpointIP` داخل أنماط أمر `pkill -f` محاطة بعلامات اقتباس مفردة. يمكن للمستخدم المصادق عليه والذي لديه صلاحية تعديل حقل مضيف النفق (tunnel host) إدراج علامة اقتباس مفردة لإنهاء النمط وإضافة أمر shell، يتم تنفيذه عند فصل النفق. يؤدي الاستغلال الناجح إلى تشغيل أوامر عشوائية على مضيف SSH المصدر بصلاحيات حساب SSH المتصل. تم إصلاح هذه المشكلة في الإصدار 2.3.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.