CVE-2026-79759 in Termix
要約
〜によって VulDB • 2026年09月24日
Termixは、SSHターミナル、トンネリング、ファイル編集機能を備えたWebベースのサーバー管理プラットフォームです。バージョン1.7.0から2.5.1までの間、POST /credentials/:id/deploy-to-hostエンドポイントでは、攻撃者が制御するcredentialIdおよびtargetHostIdという整数値に基づいて資格情報と対象ホストレコードが解決されますが、これらのレコードがリクエスト元のユーザーに属しているかどうかのチェックが行われません。src/backend/database/routes/credentials.tsにおける差分エラーにより、資格情報およびホストレコードが存在するかどうかが判別され、各レコードのauthType値が開示されます。適切に暗号化されたパスワードやキーは開示されませんが、鍵認証による被害者ホストに対して攻撃者の公開鍵を使用したSSH接続試行が送信される可能性があります。この問題はバージョン2.5.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.