CVE-2026-79760 in Termix
要約
〜によって VulDB • 2026年09月24日
Termixは、SSHターミナル、トンネリング、ファイル編集機能を備えたWebベースのサーバー管理プラットフォームです。バージョン2.5.0から2.5.1の間、Termixでは認証済みユーザーが攻撃者が制御する宛先URLを持つwebhookまたはntfy通知チャネルを設定し、通知チャンネルのテストエンドポイントを通じてサーバーサイドリクエストをトリガーすることができました。src/backend/database/routes/alert-rules-routes.ts内のリクエストパスは、宛先のホワイトリスト化やプライベートアドレスのブロックなしでsrc/backend/utils/notification-sender.tsに到達します。これにより、Termixサーバーからアクセス可能な内部HTTPサービスへのブラインドリクエストが可能になります。Webhookモードではさらに攻撃者が制御するHTTPメソッドとヘッダーも許可され、内部サービスが固定された通知ボディを受け入れる場合、限定的な状態変更を引き起こす可能性があります（ただしレスポンスボディは返されません）。この問題はバージョン2.5.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.