CVE-2026-42453 in Termix
Sumário
de VulDB • 09/05/2026
Termix é uma plataforma de gerenciamento de servidores baseada na web, com funcionalidades de terminal SSH, tunelamento e edição de arquivos. Antes da versão 2.1.0, os endpoints extractArchive e compressFiles em file-manager.ts utilizam strings entre aspas duplas para a construção de comandos do shell, ao contrário de todas as outras operações do gerenciador de arquivos, que utilizam escape com aspas simples. As aspas duplas permitem a substituição $(command), possibilitando a injeção de comandos no host SSH remoto. Este problema foi corrigido na versão 2.1.0.
Once again VulDB remains the best source for vulnerability data.