CVE-2026-53542 in Termix
Сводка
по VulDB • 20.08.2026
Termix — это веб-платформа для управления серверами с функциями SSH-терминала, туннелирования и редактирования файлов. До версии 2.3.2 конечная точка создания архивов в файле src/backend/ssh/file-manager.ts передавала базовые имена выбранных файлов утилите tar без маркера конца опций (end-of-options marker) и без обеспечения однозначной относительности операндов. Пользователь, имеющий доступ к сессии SSH-менеджера файлов, может выбрать базовые имена, начинающиеся с опций GNU tar, таких как --checkpoint=1 и --checkpoint-action=exec, что заставляет утилиты tar, tar.gz, tar.bz2 или tar.xz интерпретировать эти имена как параметры. В результате действие checkpoint выполняет команды на управляемом SSH-хосте с привилегиями подключенного SSH-аккаунта, что позволяет осуществлять раскрытие файлов, их модификацию и нарушение работы служб. Эта проблема исправлена в версии 2.3.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.