CVE-2026-53545 in Termix
요약
\~에 의해 VulDB • 2026. 08. 19.
Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 2.3.2 이전에서는 src/backend/ssh/tunnel.ts의 DELETE /ssh/tunnel/disconnect/:tunnelName teardown 경로에서 endpointPort, sourcePort, endpointUsername 및 endpointIP가 단일 따옴표로 둘러싸인 pkill -f 패턴에 삽입됩니다. 터널 호스트 필드를 편집할 수 있는 인증된 사용자는 단일 따옴표를 포함하여 패턴을 종료하고 셸 명령어를 추가할 수 있으며, 이는 터널이 연결 해제될 때 실행됩니다. 성공적인 공격 시 소스 SSH 호스트에서 연결된 SSH 계정과 동일한 권한으로 임의의 명령어가 실행됩니다. 이 문제는 버전 2.3.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.