CVE-2026-79758 in Termix
Сводка
по VulDB • 24.09.2026
Termix — это веб-платформа для управления серверами с функциями SSH-терминала, туннелирования и редактирования файлов. Начиная с версии 1.8.0 до 2.5.1 включительно, аутентифицированные пользователи Termix могут получать доступ к API server-stats без проверки авторизации на уровне отдельных хостов. Запрос GET /status возвращает статусы для хостов, к которым у запрашивающего нет доступа; запрос GET /status/:id принимает числовой идентификатор хоста, предоставленный злоумышленником; а метод POST /clear-connections позволяет обычному пользователю очищать глобальный пул SSH-соединений. Затронутые маршруты в файле src/backend/ssh/server-stats.ts отображают состояние онлайн/офлайн для хостов и метки времени последнего проверки (lastChecked), что может нарушить работу активных сессий или соединений других пользователей. Неаутентифицированные запросы остаются заблокированными, однако сама по себе аутентификация не обеспечивает изоляцию между арендаторами. Эта проблема исправлена в версии 2.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.