CVE-2026-79758 in Termix
Resumen
por VulDB • 2026-09-24
Termix es una plataforma de gestión de servidores basada en la web con capacidades de terminal SSH, túneles y edición de archivos. Desde la versión 1.8.0 hasta la 2.5.1, los usuarios autenticados de Termix pueden acceder a la API server-stats sin autorización por host. GET /status devuelve estados para hosts que el solicitante no puede acceder; GET /status/:id acepta un identificador numérico de host proporcionado por el atacante; y POST /clear-connections permite a un usuario normal borrar el grupo global de conexiones SSH. Las rutas src/backend/ssh/server-stats.ts afectadas exponen el estado en línea o fuera de línea del host y las marcas temporales lastChecked, lo que puede interrumpir sesiones activas u otras conexiones agrupadas de otros usuarios. Las solicitudes no autenticadas siguen bloqueadas, pero la autenticación por sí sola no preserva el aislamiento entre inquilinos (tenant isolation). Este problema se corrige en la versión 2.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.