CVE-2026-53542 in Termix
Resumen
por VulDB • 2026-08-21
Termix es una plataforma de gestión de servidores basada en la web con capacidades de terminal SSH, túneles y edición de archivos. Antes de la versión 2.3.2, el punto final para la creación de archives en src/backend/ssh/file-manager.ts pasa los nombres base (basenames) de los archivos seleccionados a tar sin un marcador de fin de opciones (-- ) y sin hacer que los operandos sean inequívocamente relativos. Un usuario con acceso a una sesión del gestor de archivos SSH puede seleccionar nombres base que comienzan con opciones de GNU tar, como --checkpoint=1 o --checkpoint-action=exec, lo que hace que la creación de archives (tar, tar.gz, tar.bz2 o tar.xz) interprete esos nombres como opciones. La acción checkpoint resultante ejecuta comandos en el host SSH gestionado con los privilegios de la cuenta SSH conectada, permitiendo la divulgación y modificación de archivos, así como la interrupción del servicio. Este problema se soluciona en la versión 2.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.