CVE-2026-53545 in Termix
Zusammenfassung
von VulDB • 21.08.2026
Termix ist eine webbasierte Server-Management-Plattform mit Funktionen für ein SSH-Terminal, Tunneling und Dateibearbeitung. Vor Version 2.3.2 interpoliert der Teardown-Pfad DELETE /ssh/tunnel/disconnect/:tunnelName in src/backend/ssh/tunnel.ts die Parameter endpointPort, sourcePort, endpointUsername und endpointIP in pkill -f-Muster mit einfachen Anführungszeichen. Ein authentifizierter Benutzer, der ein Tunnel-Hostfeld bearbeiten kann, kann ein einfaches Hochkomma einschließen, um das Muster zu beenden und einen Shell-Befehl anzuhängen, der ausgeführt wird, wenn die Verbindung getrennt wird. Bei erfolgreicher Ausnutzung werden beliebige Befehle auf dem Quell-SSH-Host mit den Berechtigungen des verbundenen SSH-Kontos ausgeführt. Dieses Problem wurde in Version 2.3.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.