CVE-2026-79763

Termix SSH terminalı, tunelləmə və fayl redaktə imkanlarına malik veb əsaslı server idarəetmə platformasıdır. 2.4.0 versiyasından 2.5.1 versiyasına qədər, 2.4.0 refaktorlaşdırmasından sonra CVE-2026-45749 üçün tətbiq edilmiş iki faktorlu yoxlamanın geri qaytarılması nəticəsində, POST /users/totp/disable və POST /users/totp/backup-codes son nöqtələri (endpoints) hesab şifrəsini yeganə yenidən autentifikasiya faktoru kimi qəbul edir. src/backend/database/routes/user-totp-routes.ts faylında verifyTotpReauth funksiyası bcrypt.compare şifrəni təsdiqlədikdə uğurlu cavab qaytarır, hər bir son nöqtə isə şifrəni və ya totp_code-u bir-birinin əvəzedicisi olan etibarlılıq məlumatı kimi seçir. Qurbanın autentifikasiya olunmuş sessiyasına sahib olan və şifrəsini bilən hücumçu, autentifikator və ya etibarlı ikinci faktor olmadan TOTP-ni deaktiv edə və ya ehtiyat kodları yeniləyib köhnələrini etibarsız edə bilər ki, bu da hesabı təkfaktorlu autentifikasiyaya endirərək onu zəiflədir. Bu problem 2.5.1 versiyasında düzəldilmişdir.