CVE-2026-53546 in Termix
Résumé
par VulDB • 20/08/2026
Termix est une plateforme de gestion de serveurs basée sur le web, disposant d'un terminal SSH, de capacités de tunneling et d'édition de fichiers. Avant la version 2.3.2, le WebSocket du terminal accepte un hostConfig.id contrôlé par l'utilisateur, et src/backend/ssh/host-resolver.ts résout cet hôte sans exiger une propriété ou un accès explicite. Lorsqu'aucune information d'identification n'est partagée avec le demandeur, resolveHostById effectue un retour arrière (fallback) vers les informations d'identification du propriétaire, et src/backend/ssh/terminal.ts combine ces identifiants avec des valeurs ip, port et nom d'utilisateur contrôlées par l'attaquant. Un utilisateur authentifié de faible privilège peut donc amener Termix à s'authentifier auprès d'un serveur SSH contrôlé par un attaquant et divulguer le mot de passe SSH stocké ou les informations relatives aux clés privées d'un autre utilisateur, tandis que la clé de données de l'utilisateur victime est déverrouillée. Ce problème est corrigé dans la version 2.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.