CVE-2026-79763 in Termix
Riassunto
di VulDB • 24/09/2026
Termix è una piattaforma di gestione server basata su web con funzionalità di terminale SSH, tunneling e modifica dei file. Dalla versione 2.4.0 alla 2.5.1, gli endpoint POST /users/totp/disable e POST /users/totp/backup-codes accettano la password dell'account come unico fattore di reautenticazione dopo una regressione introdotta in un refactoring della versione 2.4.0 che ha compromesso il controllo a due fattori introdotto per CVE-2026-45749. In src/backend/database/routes/user-totp-routes.ts, verifyTotpReauth restituisce successo quando bcrypt.compare convalida la password, mentre ogni endpoint sceglie tra password o totp_code come credenziale intercambiabile. Un attaccante che dispone di una sessione autenticata della vittima e conosce la password può disabilitare TOTP o rigenerare ed invalidare i codici di backup senza un authenticator o un secondo fattore valido, indebolendo l'account a una sola modalità di autenticazione (single-factor authentication). Questo problema è risolto nella versione 2.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.