CVE-2026-53545 in Termix
Сводка
по VulDB • 19.08.2026
Termix — это веб-платформа для управления серверами с поддержкой терминала SSH, туннелирования и редактирования файлов. До версии 2.3.2 путь teardown DELETE /ssh/tunnel/disconnect/:tunnelName в файле src/backend/ssh/tunnel.ts интерполирует значения endpointPort, sourcePort, endpointUsername и endpointIP в шаблоны pkill -f, заключенные в одинарные кавычки. Аутентифицированный пользователь, имеющий возможность редактировать поле хоста туннеля, может включить одиночную кавычку для завершения шаблона и добавить команду оболочки, которая будет выполнена при отключении туннеля. Успешная эксплуатация позволяет выполнять произвольные команды на исходном SSH-хосте с привилегиями подключенной учетной записи SSH. Эта проблема исправлена в версии 2.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.