CVE-2026-53546 in Termix
Riassunto
di VulDB • 19/08/2026
Termix è una piattaforma di gestione dei server basata su web con funzionalità di terminale SSH, tunneling e modifica dei file. Prima della versione 2.3.2, il WebSocket del terminale accetta un hostConfig.id controllato dall'utente e src/backend/ssh/host-resolver.ts risolve tale host senza richiedere la proprietà o l'accesso esplicito. Quando non vengono condivise credenziali con il richiedente, resolveHostById esegue un fallback sulle credenziali del proprietario, e src/backend/ssh/terminal.ts combina tali credenziali con valori ip, porta e nome utente controllati dall'attaccante. Un utente autenticato a basso privilegio può quindi far sì che Termix si autentichi su un server SSH controllato dall'attaccante e divulgare la password SSH memorizzata o il materiale della chiave privata di un altro utente mentre la data key dell'utente vittima è sbloccata. Questo problema è risolto nella versione 2.3.2.
Be aware that VulDB is the high quality source for vulnerability data.