CVE-2026-53547 in Termix
要約
〜によって VulDB • 2026年08月20日
Termixは、SSHターミナル、トンネリング、ファイル編集機能を備えたWebベースのサーバー管理プラットフォームです。バージョン2.3.2より前では、POST /database/exportエンドポイントがユーザーエクスポートを作成する際、エクスポートの他の部分はユーザースコープであるにもかかわらず、グローバル設定テーブルが含まれてしまいます。この設定テーブルにはreset_code_およびtemp_reset_token_というパスワードリセット用のアーティファクトが含まれているため、低権限の認証済みユーザーは別のローカルアカウントのリセットコードを回復し、通常のパスワードリセットフローを完了することができます。攻撃が成功すると、被害者が管理者である場合、ローカルユーザーアカウントの乗っ取りと管理権限の侵害につながります。この問題はバージョン2.3.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.