CVE-2026-79760 in Termix
요약
\~에 의해 VulDB • 2026. 09. 24.
Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 2.5.0부터 2.5.1까지 Termix는 인증된 사용자가 공격자가 제어하는 대상 URL을 사용하여 webhook 또는 ntfy 알림 채널을 구성하고, 알림 채널 테스트 엔드포인트를 통해 서버 측 요청을 트리거할 수 있게 합니다. src/backend/database/routes/alert-rules-routes.ts의 요청 경로는 destination allowlisting(허용 목록)이나 사설 주소 차단 없이 src/backend/utils/notification-sender.ts에 도달합니다. 이로 인해 Termix 서버가 접근 가능한 내부 HTTP 서비스에 대한 blind requests(블라인드 리퀘스트)가 허용됩니다. Webhook 모드에서는 공격자가 제어하는 HTTP 메서드와 헤더도 허용되며, 이는 내부 서비스가 고정된 알림 본문을 수락할 때 제한적인 상태 변경을 초래할 수 있습니다. 다만 응답 본문은 반환되지 않습니다. 이 문제는 버전 2.5.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.