CVE-2026-53542

Termix SSH terminalı, tunelləşdirmə və fayl redaktə imkanlarına malik veb əsaslı server idarəetmə platformasıdır. Versiya 2.3.2-dən əvvəl, src/backend/ssh/file-manager.ts faylında yerləşən arxiv yaratma son nöqtəsi seçilmiş faylların adlarını tar proqramına seçimlərin sonu markerini əlavə etmədən və operandları qeyri-müəyyən nisbi şəkildə təyin etmədən ötürür. SSH file-manager sessiyasına giriş imkanı olan istifadəçi --checkpoint=1 və --checkpoint-action=exec kimi GNU tar seçimləri ilə başlayan fayl adlarını seçərək tar, tar.gz, tar.bz2 və ya tar.xz arxivlərinin yaradılması zamanı həmin adların seçimlər kimi şərh edilməsinə səbəb ola bilər. Nəticədə yaranan checkpoint hərəkəti idarə olunan SSH hostunda qoşulmuş SSH hesabının imtiyazları ilə əmrləri icra edir ki, bu da faylların açıqlanmasına, dəyişdirilməsinə və xidmətin pozulmasına yol açır. Bu problem 2.3.2 versiyasında düzəldilib.