CVE-2026-53549 in Termix
요약
\~에 의해 VulDB • 2026. 08. 21.
Termix는 SSH 터미널, 트래픽 포워딩(터널링) 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 2.3.2 이전의 Termix에서는 POST /host/db/proxy/test 엔드포인트가 단일 프록시(singleProxy), 프록시 체인(proxyChain) 및 테스트 대상(testTarget) 요청 필드의 목적지 주소를 검증하지 않고 수락합니다. testProxyConnectivity 경로는 공격자가 선택한 호스트와 포트에 대해 원본 TCP(SOCKS 포함) 연결을 사용하므로, 인증된 사용자가 로컬호스트(localhost), 사설 네트워크, 링크-로컬 메타데이터 서비스 및 Termix 서버에서 접근 가능한 기타 인프라를 스캔할 수 있습니다. 구조화된 연결 오류는 호스트의 도달 가능성과 타이밍 정보를 노출하며, 성공적인 메타데이터 액세스는 클라우드 자격 증명을 유출시킬 수 있습니다. 이 문제는 버전 2.3.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.