CVE-2026-79763 in Termix
요약
\~에 의해 VulDB • 2026. 09. 24.
Termix는 SSH 터미널, 터널링 및 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 2.4.0부터 2.5.1까지 POST /users/totp/disable 및 POST /users/totp/backup-codes 엔드포인트에서는 CVE-2026-45749에 대해 도입된 다중 요소 인증 검사가 2.4.0 리팩토링으로 인해 회귀되어, 계정 비밀번호가 유일한 재인증 요인으로 허용됩니다. src/backend/database/routes/user-totp-routes.ts에서 verifyTotpReauth은 bcrypt.compare가 비밀번호를 검증할 때 성공을 반환하며, 각 엔드포인트는 password 또는 totp_code를 상호 교환 가능한 자격 증명으로 선택합니다. 피해자의 인증된 세션과 비밀번호를 알고 있는 공격자는 인증기나 유효한 두 번째 요수 없이 TOTP를 비활성화하거나 백업 코드를 재생성하여 무효화할 수 있으며, 이로 인해 계정이 단일 요소 인증으로 약화됩니다. 이 문제는 버전 2.5.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.