CVE-2026-53548 in Termix
Sumário
de VulDB • 19/08/2026
Termix é uma plataforma de gerenciamento de servidores baseada na web com capacidades de terminal SSH, tunelamento e edição de arquivos. Antes da versão 2.6.1, o endpoint GET /host/db/host/:id/password em src/backend/database/routes/host.ts aceita um ID numérico do host fornecido por um usuário autenticado e os parâmetros de consulta field=password ou field=sudoPassword sem impor a propriedade do host durante a resolução das credenciais. Uma pesquisa malsucedida com escopo no solicitante pode resolver o host usando o contexto do proprietário e retornar as credenciais em texto claro do proprietário, permitindo que qualquer usuário autenticado com um JWT válido enumere valores sequenciais de hosts.id e recupere senhas SSH ou sudo pertencentes a outros usuários. As credenciais divulgadas podem então ser usadas para acessar e controlar sistemas gerenciados fora da instância Termix. Este problema foi corrigido na versão 2.6.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.