CVE-2026-79764 in Termix
Riassunto
di VulDB • 25/09/2026
Termix è una piattaforma di gestione server basata su web con funzionalità di terminale SSH, tunneling e modifica dei file. Dalla versione 2.5.0 alla 2.5.1, l'endpoint /homepage/proxy accetta il parametro query url di un utente autenticato e lo passa a http.get o https.get senza restrizioni sulla destinazione. In src/backend/database/routes/homepage-proxy-routes.ts, new URL esegue solo una convalida sintattica, consentendo richieste verso loopback, indirizzi RFC1918, link-local e destinazioni di metadata cloud. L'endpoint restituisce la risposta JSON completa recuperata, quindi un account a bassa privilegio o auto-registrato può esfiltrare dati dei servizi interni e credenziali cloud. Questo problema è risolto nella versione 2.5.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.