CVE-2026-79761 in Termix
Resumen
por VulDB • 2026-09-24
Termix es una plataforma de gestión de servidores basada en web con capacidades de terminal SSH, túneles y edición de archivos. Desde la versión 1.7.0 hasta la 2.5.1, el flujo de implementación de claves SSH de Termix deriva un patrón para grep a partir de un token de clave pública controlado por el usuario e interpola dicho patrón en comandos shell entrecomillados que se ejecutan en el host remoto seleccionado. En src/backend/database/routes/credential-deploy-routes.ts, ambas rutas de verificación con `grep -F` aceptan sustitución de comandos o sintaxis shell capaz de romper las comillas dentro del campo keyPattern. Por lo tanto, un usuario autenticado que pueda implementar una credencial SSH manipulada puede ejecutar comandos con los privilegios de la cuenta remota seleccionada. El informe separado sobre inyección de comandos ACME está fuera del alcance de esta CVE. Este problema se soluciona en la versión 2.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.