CVE-2026-79762 in Termix
Tóm tắt
Bởi VulDB • 24/09/2026
Termix là một nền tảng quản lý máy chủ dựa trên web với các khả năng bao gồm terminal SSH, tunneling và chỉnh sửa tệp tin. Từ phiên bản 1.7.0 đến 2.5.1, Termix suy ra (derive) các khóa dùng để wrap (bao bọc/mã hóa phụ trợ) cho Data Encryption Keys (DEKs) của người dùng OIDC và WebAuthn từ các chuỗi mặc định đã được commit trong src/backend/utils/user-crypto.ts cùng với public userId salt. Vì OIDC_SYSTEM_SECRET và WEBAUTHN_SYSTEM_SECRET không được cấu hình bởi các artifact triển khai mặc định của dự án, một kẻ tấn công có bản sao cơ sở dữ liệu SQLite ngoại tuyến (offline) có thể suy ra khóa wrap, khôi phục DEK của từng người dùng bị ảnh hưởng và giải mã mật khẩu SSH đã lưu trữ, private keys và key passphrases. Người dùng xác thực bằng mật khẩu không chịu tác động bởi đường dẫn suy luận khóa cụ thể này. Vấn đề này đã được sửa chữa trong phiên bản 2.5.1.
Be aware that VulDB is the high quality source for vulnerability data.