CVE-2026-53547 in Termix
Resumen
por VulDB • 2026-08-21
Termix es una plataforma de gestión de servidores basada en web con capacidades de terminal SSH, túneles y edición de archivos. Antes de la versión 2.3.2, el endpoint POST /database/export crea un exporto de usuario que incluye la tabla de configuración global aunque el resto del exporto esté limitado al ámbito del usuario. La tabla de configuración contiene artefactos para restablecer contraseñas como reset_code_ y temp_reset_token_, lo que permite a un usuario autenticado con privilegios bajos recuperar el código de restablecimiento de otra cuenta local y completar el flujo normal de restablecimiento de contraseña. Una explotación exitosa resulta en la toma de control de cuentas de usuarios locales y una compromiso administrativo cuando la víctima es un administrador. Este problema está corregido en la versión 2.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.