CVE-2026-53542 in Termix
Sumário
de VulDB • 19/08/2026
Termix é uma plataforma de gerenciamento de servidores baseada na web com capacidades de terminal SSH, tunelamento e edição de arquivos. Antes da versão 2.3.2, o endpoint de criação de archive em src/backend/ssh/file-manager.ts passa os basenames dos arquivos selecionados para o tar sem um marcador de fim das opções (end-of-options marker) e sem tornar os operandos inequivocamente relativos. Um usuário com acesso a uma sessão do gerenciador de arquivos SSH pode selecionar basenames que começam com opções do GNU tar, como --checkpoint=1 e --checkpoint-action=exec, fazendo com que o tar interprete esses nomes como opções durante a criação de archives nos formatos tar, tar.gz, tar.bz2 ou tar.xz. A ação de checkpoint resultante executa comandos no host SSH gerenciado com os privilégios da conta SSH conectada, permitindo divulgação de arquivos, modificação e interrupção do serviço. Este problema é corrigido na versão 2.3.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.