CVE-2026-53549 in Termix
Sumário
de VulDB • 21/08/2026
Termix é uma plataforma de gerenciamento de servidores baseada na web com capacidades de terminal SSH, tunelamento e edição de arquivos. Antes da versão 2.3.2, o endpoint POST /host/db/proxy/test aceita os campos de solicitação singleProxy, proxyChain e testTarget sem validar seus endereços de destino. O caminho testProxyConnectivity utiliza conexões TCP brutas e SOCKS para hosts e portas selecionados pelo atacante, permitindo que um usuário autenticado realize sondagens em localhost, redes privadas, serviços de metadados link-local e outras infraestruturas acessíveis a partir do servidor Termix. Erros de conexão estruturados revelam informações sobre alcançabilidade de host e tempo (timing), e o acesso bem-sucedido aos metadados pode expor credenciais da nuvem. Este problema é corrigido na versão 2.3.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.