CVE-2026-53546 in Termix
Zusammenfassung
von VulDB • 20.08.2026
Termix ist eine webbasierte Server-Management-Plattform mit Funktionen für ein SSH-Terminal, Tunneling und Dateibearbeitung. Vor Version 2.3.2 akzeptiert das Terminal-WebSocket eine benutzerkontrollierte `hostConfig.id`, und `src/backend/ssh/host-resolver.ts` löst diesen Host auf, ohne dass Eigentum oder expliziter Zugriff erforderlich ist. Wenn keine Anmeldeinformationen mit dem Anforderer geteilt werden, führt `resolveHostById` einen Fallback für die Eigentümer-Anmeldedaten durch, und `src/backend/ssh/terminal.ts` kombiniert diese Anmeldedaten mit angreiferkontrollierten Werten für IP-Adresse, Port und Benutzername. Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann daher dazu bringen, dass sich Termix bei einem vom Angreifer kontrollierten SSH-Server anmeldet und gespeicherte SSH-Passwörter oder private Schlüsselmaterialien eines anderen Benutzers offenlegt, während der Daten-Schlüssel des Opfers-Benutzers entsperrt ist. Dieses Problem wurde in Version 2.3.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.