CVE-2026-45750

ملخص

Termix هي منصة إدارة خوادم قائمة على الويب تتميز بقدرات طرفية SSH، وتوجيه الاتصالات (tunneling)، وتحرير الملفات. قبل الإصدار 2.3.2، كان نقطة النهاية GET /ssh/file_manager/ssh/resolvePath في مكوّن إدارة الملفات في Termix تعالج معامل المسار (path parameter) بطريقة غير آمنة وتضمّنه في أمر shell يتم تنفيذه عبر جلسة SSH النشطة. نظرًا لأن القيمة التي يتحكم فيها المستخدم توضع داخل علامتي اقتباس مزدوجتين ويتم ترميز علامات الاقتباس المزدوجة فقط، فإن صيغة استبدال أوامر shell مثل $(...) لا تزال تُفسَّر بواسطة shell البعيد. يعمل الإصدار 2.3.2 على إصلاح هذه المشكلة.

• Termix-researchالبحث

  CVE-2026-45746, CVE-2026-45750, CVE-2026-53547 — ثلاث ثغرات حرجة في Termix: اختطاف جلسات عبر المستأجرين، وحقن أوامر نظام التشغيل، والاستيلاء على الحسابات