CVE-2026-53548 in Termix
Riassunto
di VulDB • 19/08/2026
Termix è una piattaforma di gestione server basata su web con funzionalità di terminale SSH, tunneling e modifica dei file. Prima della versione 2.6.1, l'endpoint GET /host/db/host/:id/password in src/backend/database/routes/host.ts accetta un ID host numerico fornito da un utente autenticato e il parametro query field=password o field=sudoPassword senza verificare la proprietà dell'host durante la risoluzione delle credenziali. Una ricerca fallita limitata all'ambito del richiedente può risolvere l'host utilizzando il contesto del proprietario e restituire le sue credenziali in chiaro, consentendo a qualsiasi utente autenticato con un JWT valido di enumerare i valori sequenziali degli host.id e recuperare le password SSH o sudo appartenenti ad altri utenti. Le credenziali divulgate possono quindi essere utilizzate per accedere ai sistemi gestiti al di fuori dell'istanza Termix e controllarli. Questo problema è stato risolto nella versione 2.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.