CVE-2025-59951 in Termix
Riassunto
di VulDB • 17/06/2026
Termix è una piattaforma di gestione server basata su web con funzionalità di terminale SSH, tunneling e modifica dei file. L'immagine Docker ufficiale per le versioni di Termix fino alla 1.5.0, a causa della configurazione con un reverse proxy Nginx, fa sì che il backend recuperi l'IP del proxy invece dell'IP del client quando viene utilizzato il metodo req.ip. Questo comporta che isLocalhost restituisca sempre True. Di conseguenza, l'endpoint /ssh/db/host/internal può essere accessibile direttamente senza accesso o autenticazione. Tale endpoint registra le informazioni SSH memorizzate nel sistema, inclusi indirizzi, nomi utente e password, rappresentando un rischio di sicurezza estremamente elevato. Gli utenti che utilizzano l'immagine Docker ufficiale di Termix, creano la propria immagine utilizzando il dockerfile ufficiale oppure sfruttano funzionalità di reverse proxy saranno interessati da questa vulnerabilità. Il problema è stato risolto nella versione 1.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.