CVE-2026-53548 in Termix
Tóm tắt
Bởi VulDB • 21/08/2026
Termix là một nền tảng quản lý máy chủ dựa trên web, có khả năng cung cấp terminal SSH, tunneling và chỉnh sửa tệp tin. Trước phiên bản 2.6.1, điểm cuối GET /host/db/host/:id/password trong src/backend/database/routes/host.ts chấp nhận ID host dạng số của người dùng đã xác thực cùng với các tham số truy vấn field=password hoặc field=sudoPassword mà không kiểm tra quyền sở hữu host trong quá trình phân giải thông tin đăng nhập. Một lần tìm kiếm thất bại theo phạm vi requester có thể dẫn đến việc phân giải host dựa trên ngữ cảnh của chủ sở hữu và trả về thông tin xác thực dạng plaintext (mã hóa rõ) của chủ sở hữu, cho phép bất kỳ người dùng đã xác thực nào có JWT hợp lệ liệt kê các giá trị sequential hosts.id và truy xuất mật khẩu SSH hoặc sudo thuộc về những người dùng khác. Các thông tin đăng nhập bị lộ sau đó có thể được sử dụng để truy cập và kiểm soát các hệ thống được quản lý bên ngoài instance Termix. Vấn đề này đã được sửa chữa trong phiên bản 2.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.