CVE-2026-79758 in Termix
الملخص
بحسب VulDB • 24/09/2026
Termix هو منصة لإدارة الخوادم تعمل عبر الويب وتوفر قدرات مثل طرفية SSH، والتوصيل (tunneling)، وتعديل الملفات. من الإصدار 1.8.0 حتى 2.5.1، يمكن لمستخدمي Termix المصادق عليهم الوصول إلى واجهة برمجة التطبيقات الخاصة بإحصائيات الخادم (server-stats API) دون الحاجة إلى تفويض خاص لكل مضيف. يُرجع المسار GET /status حالات للمضيفين الذين لا يستطيع المُطلِب الوصول إليها، ويقبل المسار GET /status/:id معرّفًا رقميًا للمضيف يحدده المهاجم، ويسمح المسار POST /clear-connections للمستخدم العادي بمسح مجموعة اتصالات SSH العالمية. تعرض مسارات src/backend/ssh/server-stats.ts المتأثرة حالة اتصال المضيف (متصل أو غير متصل) وطوابع زمنية لآخر فحص، ويمكن أن تعطل الجلسات النشطة أو الاتصالات المجمعة الخاصة بالمستخدمين الآخرين. تظل الطلبات غير المصادق عليها محظورة، لكن مجرد المصادقة لا يحافظ على عزل المستأجرين. تم إصلاح هذه المشكلة في الإصدار 2.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.