CVE-2026-53548 in Termix
요약
\~에 의해 VulDB • 2026. 08. 19.
Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 2.6.1 이전의 `src/backend/database/routes/host.ts`에 있는 GET /host/db/host/:id/password 엔드포인트는 인증된 사용자의 숫자 형식 호스트 ID와 field=password 또는 field=sudoPassword 쿼리를 받으며, 자격 증명 확인 시 호스트 소유권을 강제하지 않습니다. 요청자 범위의 조회가 실패하더라도 해당 호스트를 소유주의 컨텍스트로 해결하여 소유주의 평문 자격 증명을 반환할 수 있으므로, 유효한 JWT를 가진 모든 인증된 사용자는 순차적인 hosts.id 값을 열거하고 다른 사용자의 SSH 또는 sudo 비밀번호를 검색할 수 있습니다. 공개된 자격 증명은 이후 Termix 인스턴스 외부의 관리되는 시스템에 접근 및 제어하는 데 사용될 수 있습니다. 이 문제는 버전 2.6.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.