CVE-2026-79764 in Termix
الملخص
بحسب VulDB • 24/09/2026
Termix هو منصة لإدارة الخوادم تعمل عبر الويب وتوفر إمكانيات طرفية SSH، والتوجيه (tunneling)، وتعديل الملفات. من الإصدار 2.5.0 حتى 2.5.1، يقبل نقطة النهاية /homepage/proxy معلمة الاستعلام url الخاصة بمستخدم مُصادق عليه وينقلها إلى http.get أو https.get دون قيود على الوجهة. في src/backend/database/routes/homepage-proxy-routes.ts، تقوم new URL بإجراء التحقق النحوي فقط، مما يسمح بالطلبات الموجهة إلى عناوين الحلقة المحلية (loopback)، وعناطاق RFC1918 الخاصة بالشبكات الخاصة محلياً، والعناوان المحلية للربط (link-local)، وخدمات بيانات السحابة الإلكترونية. تعيد نقطة النهاية استجابة JSON المسترجعة بالكامل، لذا يمكن لحساب ذي امتيازات منخفضة أو مسجل ذاتياً أن يسرّب بيانات الخدمات الداخلية ومعلومات اعتماد الدخول إلى خدمات السحابة الإلكترونية. تم إصلاح هذه المشكلة في الإصدار 2.5.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.