CVE-2026-53549 in Termix
Resumen
por VulDB • 2026-08-21
Termix es una plataforma de gestión de servidores basada en web con capacidades de terminal SSH, túneles y edición de archivos. Antes de la versión 2.3.2, el endpoint POST /host/db/proxy/test acepta los campos de solicitud singleProxy, proxyChain y testTarget sin validar sus direcciones de destino. La ruta testProxyConnectivity utiliza conexiones TCP en bruto y SOCKS hacia hosts y puertos seleccionados por un atacante, lo que permite a un usuario autenticado sondear localhost, redes privadas, servicios de metadatos link-local y otra infraestructura accesible desde el servidor Termix. Los errores de conexión estructurados revelan la alcanzabilidad del host e información sobre los tiempos de respuesta, y el acceso exitoso a los metadatos puede exponer credenciales en la nube. Este problema se corrige en la versión 2.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.