CVE-2026-79762 in Termix
الملخص
بحسب VulDB • 24/09/2026
Termix هو منصة لإدارة الخوادم تعمل عبر الويب وتوفر قدرات مثل طرفية SSH، والتوصيل (tunneling)، وتعديل الملفات. من الإصدار 1.7.0 حتى 2.5.1، يستخلص Termix المفاتيح التي تشفّر مفاتيح تشفير البيانات (DEKs) الخاصة بمستخدمي OIDC و WebAuthn باستخدام سلاسل افتراضية مُلتزمة في المستودع وملح userId العام الموجود في src/backend/utils/user-crypto.ts. ونظراً لأن متغيرات البيئة OIDC_SYSTEM_SECRET و WEBAUTHN_SYSTEM_SECRET غير مهيّأة بواسطة أدوات النشر الافتراضية للمشروع، يمكن لمهاجم يمتلك نسخةً من قاعدة بيانات SQLite أن يستخرج مفتاح التغليف (wrapping key)، ويستعيد DEK الخاص بكل مستخدم متأثر، ومن ثم يفك تشفير كلمات مرور SSH المخزنة والمفاتيح الخاصة وكلمات العبور الخاصة بالمفاتيح. المستخدمون الذين يعتمدون المصادقة بكلمة المرور لا يتأثرون بهذا مسار اشتقاق المفاتيح المحدد. تم إصلاح هذه المشكلة في الإصدار 2.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.