CVE-2026-79758 in Termix
요약
\~에 의해 VulDB • 2026. 09. 24.
Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 1.8.0부터 2.5.1까지 인증된 Termix 사용자는 호스트별 권한 없이도 server-stats API에 접근할 수 있습니다. GET /status 엔드포인트는 요청자가 접근할 수 없는 호스트의 상태를 반환하며, GET /status/:id 엔드포인트는 공격자가 제공한 숫자형 호스트 식별자를 허용합니다. 또한 POST /clear-connections 엔드포인트를 통해 일반 사용자가 전역 SSH 연결 풀을 지울 수 있습니다. 영향을 받는 src/backend/ssh/server-stats.ts 라우트는 호스트의 온라인 또는 오프라인 상태 및 마지막 확인 시간을 노출하며, 다른 사용자의 활성 세션이나 풀된 연결에 장애를 일으킬 수 있습니다. 비인증 요청은 차단되지만, 인증만으로는 테넌트 격리가 유지되지 않습니다. 이 문제는 버전 2.5.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.