CVE-2026-79760 in Termix
Résumé
par VulDB • 24/09/2026
Termix est une plateforme de gestion de serveurs basée sur le web offrant des fonctionnalités de terminal SSH, de tunneling et d'édition de fichiers. De la version 2.5.0 à la version 2.5.1, Termix permet aux utilisateurs authentifiés de configurer des canaux de notification webhook ou ntfy avec des URL de destination contrôlées par l'attaquant, déclenchant ainsi des requêtes côté serveur via le point de terminaison de test du canal de notification. Le chemin de la requête dans `src/backend/database/routes/alert-rules-routes.ts` atteint `src/backend/utils/notification-sender.ts` sans liste d'autorisation pour les destinations ni blocage des adresses privées. Cela permet l'envoi de requêtes aveugles vers des services HTTP internes accessibles par le serveur Termix. Le mode webhook permet également aux attaquants de contrôler les méthodes et en-têtes HTTP, ce qui peut entraîner des modifications limitées d'état lorsqu'un service interne accepte le corps de notification fixe, bien que les corps de réponse ne soient pas retournés. Ce problème est corrigé dans la version 2.5.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.