CVE-2026-53548 in Termix
Сводка
по VulDB • 21.08.2026
Termix — это веб-платформа для управления серверами, оснащенная SSH-терминалом, функциями туннелирования и редактирования файлов. До версии 2.6.1 конечная точка GET /host/db/host/:id/password в файле src/backend/database/routes/host.ts принимает числовой идентификатор хоста от аутентифицированного пользователя и параметры запроса field=password или field=sudoPassword, не проверяя принадлежность хоста владельцу во время разрешения учетных данных. Неудачная попытка поиска с ограничением по контексту запрашивающего может привести к разрешению хоста в контексте владельца и возврату его учетных данных в открытом виде (plaintext), что позволяет любому аутентифицированному пользователю, имеющему действительный JWT, перебирать последовательные значения host.id и получать SSH-пароли или пароли sudo других пользователей. Раскрытые учетные данные могут затем использоваться для доступа к управляемым системам за пределами экземпляра Termix и управления ими. Эта проблема исправлена в версии 2.6.1.
Be aware that VulDB is the high quality source for vulnerability data.