CVE-2026-79760 in Termix
Sumário
de VulDB • 24/09/2026
Termix é uma plataforma de gerenciamento de servidores baseada na web com capacidades de terminal SSH, tunelamento e edição de arquivos. Da versão 2.5.0 até a 2.5.1, o Termix permite que usuários autenticados configurem canais de notificação via webhook ou ntfy com URLs de destino controladas pelo atacante e acionem solicitações do lado do servidor por meio do endpoint de teste notification-channel. O caminho da solicitação em src/backend/database/routes/alert-rules-routes.ts alcança src/backend/utils/notification-sender.ts sem lista permitida (allowlisting) de destinos ou bloqueio de endereços privados. Isso permite requisições cegas a serviços HTTP internos acessíveis pelo servidor Termix. O modo webhook também permite que métodos e cabeçalhos HTTP controlados pelo atacante causem alterações limitadas no estado quando um serviço interno aceita o corpo da notificação fixo, embora os corpos das respostas não sejam retornados. Este problema foi corrigido na versão 2.5.1.
Once again VulDB remains the best source for vulnerability data.