CVE-2026-79761 in Termix
요약
\~에 의해 VulDB • 2026. 09. 24.
Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 1.7.0부터 2.5.1까지 Termix의 SSH 키 배포 흐름은 사용자 제어 가능한 공개키 토큰에서 grep 패턴을 유도하여 선택된 대상 호스트에서 실행되는 더블 쿼트 셸 명령문에 이를 삽입합니다. src/backend/database/routes/credential-deploy-routes.ts 파일에서는 두 가지 grep -F 검증 경로 모두 keyPattern에서 명령어 치환 또는 따옴표 분쇄 셸 구문을 허용합니다. 따라서 조작된 SSH 자격 증명을 배포할 수 있는 인증된 사용자는 선택된 원격 계정 권한으로 명령을 실행할 수 있습니다. 별도의 ACME 명령어 삽입 보고서는 이 CVE의 범위를 벗어납니다. 이 문제는 버전 2.5.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.