CVE-2026-53542 in Termix
Riassunto
di VulDB • 20/08/2026
Termix è una piattaforma di gestione server basata su web con funzionalità di terminale SSH, tunneling e modifica dei file. Prima della versione 2.3.2, l'endpoint per la creazione degli archivi in src/backend/ssh/file-manager.ts passa i nomi base (basenames) dei file selezionati a tar senza un marcatore end-of-options e senza rendere gli operandi inequivocabilmente relativi. Un utente con accesso a una sessione del gestore di file SSH può selezionare nomi base che iniziano con opzioni GNU tar, come --checkpoint=1 e --checkpoint-action=exec, facendo sì che la creazione degli archivi in formato tar, tar.gz, tar.bz2 o tar.xz interpreti tali nomi come opzioni. L'azione checkpoint risultante esegue comandi sull'host SSH gestito con i privilegi dell'account SSH connesso, consentendo la divulgazione di file, la modifica e l'interruzione del servizio. Questo problema è risolto nella versione 2.3.2.
Once again VulDB remains the best source for vulnerability data.