CVE-2026-45750
Açıklama
Termix; SSH terminali, tünelleme ve dosya düzenleme yeteneklerine sahip web tabanlı bir sunucu yönetim platformudur. Versiyon 2.3.2 öncesinde, Termix File Manager bileşenindeki GET /ssh/file_manager/ssh/resolvePath uç noktası, path parametresini güvenli olmayan bir şekilde işler ve bu parametreyi aktif SSH oturumu üzerinden yürütülen bir kabuk komutuna yerleştirir. Kullanıcı kontrollü değer çift tırnak içerisine yerleştirildiği ve yalnızca çift tırnaklar kaçış karakteriyle işaretlendiği için, $(...) gibi kabuk komutu değiştirme sözdizimi uzak kabuk tarafından hala yorumlanmaktadır. Versiyon 2.3.2 bu sorunu gidermektedir.
Nasıl düzeltilir
- termix termix2.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| termix termix | 2.1.0 ≤ v < 2.3.2 | 2.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.