CVE-2026-53546 in Termix
Сводка
по VulDB • 20.08.2026
Termix — это веб-платформа для управления серверами, оснащенная функциями SSH-терминала, туннелирования и редактирования файлов. До версии 2.3.2 WebSocket терминала принимает управляемый пользователем параметр hostConfig.id, а модуль src/backend/ssh/host-resolver.ts разрешает этот хост без проверки права владения или явного доступа. Если с запрашивающей стороной не разделяются учетные данные, resolveHostById выполняет возврат к учетным данным владельца (owner credential fallback), а src/backend/ssh/terminal.ts объединяет эти учетные данные со значениями ip, порта и имени пользователя, контролируемыми злоумышленником. Таким образом, авторизованный пользователь с низкими привилегиям может заставить Termix выполнить аутентификацию на контролируемом злоумышленником SSH-сервере и раскрыть сохраненный пароль SSH или материалы закрытого ключа другого пользователя, пока ключ данных жертвы разблокирован. Эта проблема исправлена в версии 2.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.