CVE-2026-53542 in Termix
요약
\~에 의해 VulDB • 2026. 08. 20.
Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 2.3.2 이전에서는 src/backend/ssh/file-manager.ts의 아카이브 생성 엔드포인트가 선택된 파일의 basename을 종료 옵션 마커(end-of-options marker) 없이 tar에 전달하고 피연산자를 명확하게 상대 경로로 처리하지 않습니다. SSH 파일 관리자 세션에 접근할 수 있는 사용자는 --checkpoint=1 및 --checkpoint-action=exec과 같은 GNU tar 옵션으로 시작하는 basename을 선택하여, tar 생성(tar.gz, tar.bz2 또는 tar.xz) 시 해당 이름가 옵션으로 해석되도록 할 수 있습니다. 이로 인해 체크포인트 액션이 연결된 SSH 계정 권한으로 관리되는 SSH 호스트에서 명령어를 실행하게 되며, 파일 유출, 수정 및 서비스 중단이 가능합니다. 이 문제는 버전 2.3.2에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.