CVE-2026-53542 in Termix
要約
〜によって VulDB • 2026年08月23日
Termixは、SSHターミナル、トンネリング、ファイル編集機能を備えたWebベースのサーバー管理プラットフォームです。バージョン2.3.2より前では、src/backend/ssh/file-manager.ts内のアーカイブ作成エンドポイントが、選択されたファイルの基本名をtarに渡す際に、オプション終了マーカー（end-of-options marker）を使用せず、かつオペランドを明確に相対パスとして扱わないという問題がありました。SSHファイルマネージャーセッションへのアクセス権を持つユーザーは、--checkpoint=1や--checkpoint-action=execなどのGNU tarのオプションで始まる基本名を選択することができ、これによりtar、tar.gz、tar.bz2、またはtar.xzの作成時にそれらの名前がオプションとして解釈されてしまいます。その結果、チェックポイントアクションによって管理対象のSSHホスト上でコマンドが実行され、接続されたSSHアカウントの権限でファイルの開示、変更、およびサービス妨害が可能になります。この問題はバージョン2.3.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.