CVE-2026-79764 in Termix
要約
〜によって VulDB • 2026年09月25日
Termixは、SSHターミナル、トンネリング、ファイル編集機能を備えたWebベースのサーバー管理プラットフォームです。バージョン2.5.0から2.5.1の間、/homepage/proxyエンドポイントは認証済みユーザーのurlクエリパラメータを受け取り、宛先制限なしでhttp.getまたはhttps.getに渡します。src/backend/database/routes/homepage-proxy-routes.tsでは、new URLは構文検証のみを実行するため、ループバック、RFC1918、リンクローカル、およびクラウドメタデータへのアクセスが許可されます。このエンドポイントは取得したJSON応答全体を返すため、低権限または自己登録のアカウントから内部サービスデータやクラウド認証情報を漏洩させることができます。本問題はバージョン2.5.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.