CVE-2026-79758 in Termix
要約
〜によって VulDB • 2026年09月24日
Termixは、SSHターミナル、トンネリング、ファイル編集機能を備えたWebベースのサーバー管理プラットフォームです。バージョン1.8.0から2.5.1の間、認証済みTermixユーザーはホストごとの認可なしでserver-stats APIにアクセスできます。GET /statusエンドポイントは、リクエスト元がアクセスできないホステータスを返します。GET /status/:idエンドポイントでは攻撃者が指定した数値のホスト識別子を受け付けます。POST /clear-connectionsエンドポイントにより、一般ユーザーはグローバルSSH接続プールをクリアすることができます。影響を受けるsrc/backend/ssh/server-stats.tsのルートは、ホストのオンラインまたはオフライン状態および最終チェック時刻（lastChecked timestamps）を公開し、他のユーザーのアクティブセッションやプーリングされた接続に障害を引き起こす可能性があります。認証されていないリクエストはブロックされますが、認証だけではテナント分離性が維持されません。この問題はバージョン2.5.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.