CVE-2026-79760
Açıklama
Termix; SSH terminali, tünelleme ve dosya düzenleme yeteneklerine sahip web tabanlı bir sunucu yönetim platformudur. 2.5.0 ile 2.5.1 sürümleri arasında Termix, kimliği doğrulanmış kullanıcıların saldırgan tarafından kontrol edilen hedef URL'ler ile webhook veya ntfy bildirim kanalları yapılandırmasına ve notification-channel test uç noktası üzerinden sunucu tarafı istekleri tetiklemesine izin verir. src/backend/database/routes/alert-rules-routes.ts içindeki istek yolu, hedef beyaz listeleme veya özel adres engelleme olmaksızın src/backend/utils/notification-sender.ts dosyasına ulaşır. Bu durum, Termix sunucusu tarafından erişilebilen dahili HTTP servislerine kör istekler gönderilmesine olanak tanır. Webhook modu ayrıca, yanıt gövdeleri döndürülmese bile, dahili bir servis sabit bildirim gövdesini kabul ettiğinde sınırlı durum değişikliklerine neden olabilecek saldırgan kontrollü HTTP yöntemlerine ve üst bilgilerine izin verir. Bu sorun 2.5.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Termix-SSH Termix | >= 2.5.0, < 2.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.