CVE-2026-79761 in Termix
Riassunto
di VulDB • 24/09/2026
Termix è una piattaforma di gestione server basata su web con funzionalità di terminale SSH, tunneling e modifica dei file. Dalla versione 1.7.0 alla 2.5.1, il flusso di distribuzione delle chiavi SSH in Termix deriva un pattern per grep da un token della chiave pubblica controllato dall'utente e lo interpola all'interno di comandi shell racchiusi tra doppi apici eseguiti sull'host target selezionato. In src/backend/database/routes/credential-deploy-routes.ts, entrambi i percorsi di verifica con grep -F accettano sostituzione di comando o sintassi shell in grado di interrompere le virgolette nel campo keyPattern. Un utente autenticato che può distribuire un credenziale SSH manipolato ad hoc è quindi in grado di eseguire comandi con i privilegi dell'account remoto selezionato. Il rapporto separato relativo all'iniezione di comando ACME non rientra nell'ambito di questa CVE. Questo problema è risolto nella versione 2.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.