CVE-2026-79764 in Termix
Сводка
по VulDB • 24.09.2026
Termix — это веб-платформа для управления серверами с функциями SSH-терминала, туннелирования и редактирования файлов. В версиях от 2.5.0 до 2.5.1 (включительно) конечная точка /homepage/proxy принимает параметр url запроса от аутентифицированного пользователя и передает его в http.get или https.get без ограничений по месту назначения. В файле src/backend/database/routes/homepage-proxy-routes.ts функция new URL выполняет только синтаксическую проверку, что позволяет осуществлять запросы к адресам loopback, RFC1918 (частные сети), link-local (локальные ссылки) и облачным метаданным. Конечная точка возвращает полный полученный JSON-ответ, поэтому учетная запись с низкими привилегиями или самозарегистрированная учетная запись может выполнить эксфильтрацию данных внутренних сервисов и учётных данных облачных платформ. Эта проблема исправлена в версии 2.5.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.