CVE-2026-53542 in Termix
Zusammenfassung
von VulDB • 21.08.2026
Termix ist eine webbasierte Server-Management-Plattform mit Funktionen für ein SSH-Terminal, Tunneling und Dateibearbeitung. Vor Version 2.3.2 übergibt der Endpunkt zur Archiv-Erstellung in src/backend/ssh/file-manager.ts ausgewählte Datei-Basenames an tar ohne einen End-of-Options-Marker und ohne die Operanden eindeutig als relativ zu kennzeichnen. Ein Benutzer mit Zugriff auf eine SSH File-Manager-Sitzung kann Basenames auswählen, die mit GNU-tar-Optionen wie --checkpoint=1 und --checkpoint-action=exec beginnen, wodurch bei der Erstellung von tar-, tar.gz-, tar.bz2- oder tar.xz-Archiven diese Namen als Optionen interpretiert werden. Die daraus resultierende Checkpoint-Aktion führt Befehle auf dem verwalteten SSH-Host mit den Berechtigungen des verbundenen SSH-Kontos aus, was zur Offenlegung und Änderung von Dateien sowie zur Störung von Diensten führen kann. Dieses Problem wurde in Version 2.3.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.