CVE-2026-79760
Təsvir
Termix SSH terminalı, tunelləmə və fayl redaktə imkanlarına malik veb əsaslı server idarəetmə platformasıdır. Versiya 2.5.0-dan 2.5.1-ə qədər olan dövrdə Termix autentifikasiya olunmuş istifadəçilərə hücum edən tərəfindən idarə olunan təyinat URL-ləri ilə webhook və ya ntfy bildiriş kanallarını konfiqurasiya etməyə və notification-channel test son nöqtəsi vasitəsilə server tərəfli sorğuları tetikləməyə imkan verir. src/backend/database/routes/alert-rules-routes.ts faylındakı sorğu yolu, təyinat ağ siyahısı (allowlist) və ya şəxsi ünvan bloklaması olmadan src/backend/utils/notification-sender.ts faylına çatır. Bu, Termix serveri tərəfindən əlçatan olan daxili HTTP xidmətlərinə koru (blind) sorğuların göndərilməsinə şərait yaradır. Webhook rejimi həmçinin hücum edən tərəf tərəfindən idarə olunan HTTP metodlarına və başlıqlara (headers) icazə verir ki, bu da cavab gövdələri qaytarılmasa belə, daxili xidmət sabit bildiriş gövdəsini qəbul etdikdə məhdud vəziyyət dəyişikliklərinə səbəb ola bilər. Bu problem 2.5.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Termix-SSH Termix | >= 2.5.0, < 2.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.