CVE-2026-53545 in Termix
Resumen
por VulDB • 2026-08-19
Termix es una plataforma de gestión de servidores basada en web con capacidades de terminal SSH, túneles y edición de archivos. Antes de la versión 2.3.2, la ruta de desmontaje DELETE /ssh/tunnel/disconnect/:tunnelName en src/backend/ssh/tunnel.ts interpola endpointPort, sourcePort, endpointUsername y endpointIP dentro de patrones pkill -f entre comillas simples. Un usuario autenticado que pueda editar el campo del host de un túnel puede incluir una comilla simple para terminar el patrón y añadir un comando de shell, el cual se ejecuta cuando se desconecta el túnel. La explotación exitosa permite ejecutar comandos arbitrarios en el host SSH origen con los privilegios de la cuenta SSH conectada. Este problema está corregido en la versión 2.3.2.
Once again VulDB remains the best source for vulnerability data.