CVE-2026-79762 in Termix
要約
〜によって VulDB • 2026年09月24日
Termixは、SSHターミナル、トンネリング、ファイル編集機能を備えたWebベースのサーバー管理プラットフォームです。バージョン1.7.0から2.5.1まで、TermixはOIDCおよびWebAuthnユーザーのデータ暗号化キー（DEK）をラップするための鍵を、コミットされたデフォルト文字列とsrc/backend/utils/user-crypto.ts内の公開userIdソルトから導出します。OIDC_SYSTEM_SECRETおよびWEBAUTHN_SYSTEM_SECRETがプロジェクトのデフォルト展開アーティファクトによって設定されていないため、オフラインSQLiteデータベースのコピーを持つ攻撃者はラップ鍵を導出し、各影響を受けるユーザーのDEKを復元して、保存されたSSHパスワード、秘密鍵、キーパスフレーズを解読できます。この特定の鍵導出経路については、パスワード認証済みユーザーは影響を受けません。本問題はバージョン2.5.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.