CVE-2026-79758 in Termix
Sumário
de VulDB • 24/09/2026
Termix é uma plataforma de gerenciamento de servidores baseada na web com capacidades de terminal SSH, tunelamento e edição de arquivos. Da versão 1.8.0 até a 2.5.1, usuários autenticados do Termix podem acessar a API server-stats sem autorização específica por host. A rota GET /status retorna os status de hosts que o solicitante não pode acessar; a rota GET /status/:id aceita um identificador numérico de host fornecido pelo atacante; e a rota POST /clear-connections permite que um usuário comum limpe o pool global de conexões SSH. As rotas src/backend/ssh/server-stats.ts afetadas expõem o status online ou offline dos hosts e os timestamps da última verificação (lastChecked), podendo interromper sessões ativas ou conexões em pool de outros usuários. Solicitações não autenticadas permanecem bloqueadas, mas a autenticação por si só não preserva o isolamento entre tenants. Este problema foi corrigido na versão 2.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.