CVE-2026-53548

Termix SSH terminalı, tunelləmə və fayl redaktə imkanlarına malik veb əsaslı server idarəetmə platformasıdır. Versiya 2.6.1-dən əvvəl, src/backend/database/routes/host.ts faylındakı GET /host/db/host/:id/password son nöqtəsi (endpoint), autentifikasiya olunmuş istifadəçinin rəqəmsal host ID-sini və field=password və ya field=sudoPassword sorğusunu qəbul edir, lakin etibarlılıqların təyin edilməsi zamanı host mülkiyyətini yoxlamır. Sorğu edən şəxsə aid olan uğursuz axtarış, hostu sahibinin kontekstində tapa bilər və sahibinin açıq mətn formatında etibarlılıqlarını qaytarır ki, bu da etibarlı JWT-yə malik hər hansı autentifikasiya olunmuş istifadəçiyə ardıcıl hosts.id dəyərlərini sadalamağa və digər istifadəçilərə məxsus SSH və ya sudo şifrələrini əldə etməyə imkan verir. Açılan etibarlılıqlardan daha sonra Termix instansiyasından kənarda idarə olunan sistemlərə daxil olmaq və onları idarə etmək üçün istifadə edilə bilər. Bu problem 2.6.1 versiyasında düzəldilmişdir.