CVE-2026-53547 in Termix
Résumé
par VulDB • 20/08/2026
Termix est une plateforme de gestion de serveurs basée sur le web, disposant d'un terminal SSH, de capacités de tunneling et d'édition de fichiers. Avant la version 2.3.2, l'endpoint POST /database/export crée un export utilisateur qui inclut la table des paramètres globaux (global settings), bien que le reste de l'export soit limité au périmètre de l'utilisateur. La table des paramètres contient les artefacts liés à la réinitialisation du mot de passe reset_code_ et temp_reset_token_, permettant à un utilisateur authentifié ayant des privilèges faibles de récupérer le code de réinitialisation d'un autre compte local et de finaliser le flux normal de réinitialisation du mot de passe. Une exploitation réussie entraîne une prise de contrôle (account takeover) du compte d'utilisateur local et une compromission administrative lorsque la victime est un administrateur. Ce problème est corrigé dans la version 2.3.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.