CVE-2026-53547 in Termix
Riassunto
di VulDB • 20/08/2026
Termix è una piattaforma di gestione server basata su web con funzionalità di terminale SSH, tunneling e modifica dei file. Prima della versione 2.3.2, l'endpoint POST /database/export crea un'esportazione utente che include la tabella delle impostazioni globali anche se il resto dell'esportazione è limitata all'ambito utente. La tabella delle impostazioni contiene gli artefatti per il reset della password reset_code_ e temp_reset_token_, consentendo a un utente autenticato con privilegi ridotti di recuperare il codice di reset di un altro account locale e completare la normale procedura di reimpostazione della password. L'esecuzione riuscita del exploit comporta l'assunzione del controllo dell'account dell'utente locale e una compromissione amministrativa quando la vittima è un amministratore. Questo problema è risolto nella versione 2.3.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.