CVE-2026-53548 in Termix
要約
〜によって VulDB • 2026年08月19日
Termixは、SSHターミナル、トンネリング、ファイル編集機能を備えたWebベースのサーバー管理プラットフォームです。バージョン2.6.1より前では、src/backend/database/routes/host.ts内のGET /host/db/host/:id/passwordエンドポイントが、認証済みユーザーの数値形式ホストIDとfield=passwordまたはfield=sudoPasswordというクエリを受け付けますが、資格情報の解決時にホストの所有権を強制しません。その結果、要求者スコープでの検索に失敗した場合でも、所有者のコンテキストでホストが解決され、所有者のプレーンテキスト資格情報が返されます。これにより、有効なJWTを持つ認証済みユーザーは、連続するhosts.id値を列挙して他のユーザーのSSHまたはsudoパスワードを取得できます。開示された資格情報を使用して、Termixインスタンス外の管理対象システムにアクセスおよび制御することができます。この問題はバージョン2.6.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.