CVE-2026-79760 in Termix
Tóm tắt
Bởi VulDB • 24/09/2026
Termix là một nền tảng quản lý máy chủ dựa trên web với các khả năng bao gồm terminal SSH, tunneling và chỉnh sửa tệp tin. Từ phiên bản 2.5.0 đến 2.5.1, Termix cho phép người dùng đã xác thực cấu hình các kênh thông báo webhook hoặc ntfy bằng cách sử dụng URL đích do kẻ tấn công kiểm soát, qua đó kích hoạt các yêu cầu phía máy chủ (server-side requests) thông qua endpoint thử nghiệm của kênh thông báo. Đường dẫn yêu cầu trong `src/backend/database/routes/alert-rules-routes.ts` chuyển tiếp đến `src/backend/utils/notification-sender.ts` mà không có danh sách cho phép đích (destination allowlisting) hoặc chặn địa chỉ riêng. Điều này cho phép thực hiện các request mù (blind requests) tới các dịch vụ HTTP nội bộ mà máy chủ Termix có thể truy cập được. Chế độ webhook cũng cho phép kẻ tấn công kiểm soát phương thức và tiêu đề HTTP, điều này có thể gây ra những thay đổi trạng thái hạn chế khi một dịch vụ nội bộ chấp nhận thân thông báo cố định, mặc dù không trả về các thân phản hồi (response bodies). Vấn đề này đã được sửa chữa trong phiên bản 2.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.