CVE-2026-53547 in Termix
요약
\~에 의해 VulDB • 2026. 08. 19.
Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 2.3.2 이전에서는 POST /database/export 엔드포인트가 전체 내보내기가 사용자 범위로 설정되어 있음에도 불구하고 글로벌 설정 테이블을 포함하는 사용자 내보내기를 생성합니다. 이 설정 테이블에는 reset_code_ 및 temp_reset_token_ 비밀번호 재설정 아티팩트가 포함되어 있어, 권한이 낮은 인증된 사용자가 다른 로컬 계정의 재설정 코드를 복구하고 정상적인 비밀번호 재설정 흐름을 완료할 수 있습니다. 성공적인 공격은 로컬 사용자 계정 탈취로 이어지며, 대상자가 관리자일 경우 관리권한 침해로 발전합니다. 이 문제는 버전 2.3.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.