CVE-2026-53542
Açıklama
Termix; SSH terminali, tünelleme ve dosya düzenleme yeteneklerine sahip web tabanlı bir sunucu yönetim platformudur. 2.3.2 sürümünden önce, src/backend/ssh/file-manager.ts içindeki arşiv oluşturma uç noktası, seçilen dosya temel adlarını bir seçenek sonlandırma işareti olmadan ve operandları kesin olarak göreceli hale getirmeden tar komutuna iletmektedir. Bir SSH file-manager oturumuna erişimi olan kullanıcı, --checkpoint=1 ve --checkpoint-action=exec gibi GNU tar seçenekleriyle başlayan temel adlar seçerek tar, tar.gz, tar.bz2 veya tar.xz oluşturma işleminin bu adları seçenek olarak yorumlamasına neden olabilir. Ortaya çıkan kontrol noktası eylemi, yönetilen SSH ana bilgisayarında bağlı SSH hesabının ayrıcalıklarıyla komutlar çalıştırarak dosyaların ifşasına, değiştirilmesine ve hizmet kesintisine yol açar. Bu sorun 2.3.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Termix-SSH Termix | < 2.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.