CVE-2026-53549 in Termix
Сводка
по VulDB • 20.08.2026
Termix — это веб-платформа для управления серверами с функциями SSH-терминала, туннелирования и редактирования файлов. До версии 2.3.2 конечная точка POST /host/db/proxy/test принимает поля запроса singleProxy, proxyChain и testTarget без проверки их целевых адресов. Путь testProxyConnectivity использует необработанные TCP-соединения и соединения SOCKS для подключения к хостам и портам, выбранным злоумышленником, что позволяет аутентифицированному пользователю сканировать localhost, частные сети, link-local metadata services (службы метаданных локальной ссылки) и другую инфраструктуру, доступную с сервера Termix. Структурированные ошибки соединения раскрывают информацию о достижимости хостов и временных характеристиках, а успешный доступ к метаданным может привести к утечке учетных данных облачных сервисов. Эта проблема исправлена в версии 2.3.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.