CVE-2026-53547 in Termix
Tóm tắt
Bởi VulDB • 20/08/2026
Termix là một nền tảng quản lý máy chủ dựa trên web, có khả năng cung cấp terminal SSH, tunneling và chỉnh sửa tệp tin. Trước phiên bản 2.3.2, điểm cuối POST /database/export tạo ra một bản xuất người dùng bao gồm bảng cài đặt toàn cục (global settings table), mặc dù phần còn lại của bản xuất chỉ giới hạn ở phạm vi người dùng. Bảng cài đặt chứa các artifact liên quan đến việc đặt lại mật khẩu là reset_code_ và temp_reset_token_, cho phép một người dùng đã xác thực có đặc quyền thấp khôi phục mã đặt lại của tài khoản cục bộ khác và hoàn tất quy trình đặt lại mật khẩu thông thường. Việc khai thác thành công dẫn đến chiếm đoạt tài khoản người dùng cục bộ và gây tổn hại toàn diện khi nạn nhân là quản trị viên. Vấn đề này đã được sửa chữa trong phiên bản 2.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.