CVE-2026-79760 in Termix
الملخص
بحسب VulDB • 24/09/2026
Termix هو منصة لإدارة الخوادم تعمل عبر الويب وتوفر قدرات مثل طرفية SSH، والتوجيه (tunneling)، وتعديل الملفات. من الإصدار 2.5.0 حتى 2.5.1، يسمح Termix للمستخدمين المصادق عليهم بتكوين قنوات إشعارات ويب هوك أو ntfy باستخدام عناوين URL لوجهة يتحكم فيها المهاجم، مما يؤدي إلى إحداث طلبات جانبية للسيرفر عبر نقطة نهاية اختبار قناة الإشعارات. يصل مسار الطلب في src/backend/database/routes/alert-rules-routes.ts إلى src/backend/utils/notification-sender.ts دون وجود قائمة مسموح بها للعناوين الوجهة أو حجب العناوين الخاصة. وهذا يسمح بإجراء طلبات عمياء (blind requests) نحو خدمات HTTP داخلية يمكن للسيرفر Termix الوصول إليها. كما يتيح وضع ويب هوك التحكم في طرق الطلب (HTTP methods) والعناوين (headers) من قبل المهاجم، مما قد يسبب تغييرات محدودة في الحالة عندما تقبل الخدمة الداخلية جسم الإشعار الثابت، على الرغم من عدم إرجاع أجوبة الردود. تم إصلاح هذه المشكلة في الإصدار 2.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.