CVE-2026-53547 in Termix
Sumário
de VulDB • 20/08/2026
Termix é uma plataforma de gerenciamento de servidores baseada na web com capacidades de terminal SSH, tunelamento e edição de arquivos. Antes da versão 2.3.2, o endpoint POST /database/export cria um exportação de usuário que inclui a tabela de configurações globais, embora o restante da exportação esteja escopado para o usuário. A tabela de configurações contém artefatos de redefinição de senha reset_code_ e temp_reset_token_, permitindo que um usuário autenticado com privilégios baixos recupere o código de redefinição de outra conta local e conclua o fluxo normal de redefinição de senha. A exploração bem-sucedida resulta na tomada de controle da conta do usuário local e em comprometimento administrativo quando a vítima é um administrador. Este problema foi corrigido na versão 2.3.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.