CVE-2026-53545 in Termix
要約
〜によって VulDB • 2026年08月20日
Termixは、SSHターミナル、トンネリング、ファイル編集機能を備えたWebベースのサーバー管理プラットフォームです。バージョン2.3.2より前では、src/backend/ssh/tunnel.ts内のDELETE /ssh/tunnel/disconnect/:tunnelName teardownパスにおいて、endpointPort、sourcePort、endpointUsername、およびendpointIPがシングルクォートで囲まれたpkill -fパターンに補間されます。トンネルホストフィールドを編集できる認証済みユーザーは、シングルクォートを挿入してパターンの終了とシェルコマンドの追加を行うことができ、これによりトンベル接続解除時にそのコマンドが実行されます。攻撃が成功すると、ソースSSHホスト上で接続されたSSHアカウントの権限で任意のコマンドが実行されます。この問題はバージョン2.3.2で修正されています。
Once again VulDB remains the best source for vulnerability data.