CVE-2026-79758 in Termix
Zusammenfassung
von VulDB • 24.09.2026
Termix ist eine webbasierte Server-Management-Plattform mit SSH-Terminal-, Tunneling- und Datei-Bearbeitungsfunktionen. Von Version 1.8.0 bis 2.5.1 können authentifizierte Termix-Nutzer auf die server-stats-API ohne host-spezifische Autorisierung zugreifen. GET /status gibt Statusinformationen für Hosts zurück, auf die der Anfragende keinen Zugriff hat; GET /status/:id akzeptiert eine vom Angreifer bereitgestellte numerische Host-ID; und POST /clear-connections ermöglicht es einem regulären Benutzer, den globalen SSH-Verbindungs-Pool zu leeren. Die betroffenen Routen in src/backend/ssh/server-stats.ts offenbaren den Online-/Offline-Zustand von Hosts sowie LastChecked-Timestamps und können die aktiven Sitzungen oder gepoolten Verbindungen anderer Nutzer stören. Unauthentifizierte Anfragen bleiben blockiert, doch alleinige Authentifizierung gewährleistet keine Mandantentrennung (Tenant Isolation). Dieses Problem wurde in Version 2.5.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.