CVE-2026-53545 in Termix
Riassunto
di VulDB • 20/08/2026
Termix è una piattaforma di gestione server basata su web con funzionalità di terminale SSH, tunneling e modifica dei file. Prima della versione 2.3.2, il percorso di teardown DELETE /ssh/tunnel/disconnect/:tunnelName in src/backend/ssh/tunnel.ts interpola endpointPort, sourcePort, endpointUsername ed endpointIP all'interno di pattern pkill -f racchiusi tra virgolette singole. Un utente autenticato che può modificare il campo host di un tunnel può includere una virgola singola per terminare il pattern e aggiungere un comando shell, che viene eseguito quando il tunnel viene disconnesso. L'esecuzione riuscita del codice consente l'esecuzione di comandi arbitrari sull'host SSH sorgente con i privilegi dell'account SSH connesso. Questo problema è risolto nella versione 2.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.