CVE-2026-53547
Termix: Kontoübernahme durch Offenlegung globaler Einstellungen
- Veröffentlicht
- 19.08.2026
- Aktualisiert
- 20.08.2026
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 21.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 44,2 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Termix ist eine webbasierte Serververwaltungsplattform mit SSH-Terminal-, Tunneling- und Dateibearbeitungsfunktionen. Vor Version 2.3.2 erstellt der Endpunkt POST /database/export einen Benutzerexport, der die Tabelle mit den globalen Einstellungen enthält, obwohl der Rest des Exports auf den Benutzer beschränkt ist. Die Einstellungstabelle enthält reset_code_- und temp_reset_token_-Artefakte zur Passwortzurücksetzung, wodurch ein authentifizierter Benutzer mit geringen Berechtigungen den Zurücksetzungscode eines anderen lokalen Kontos wiederherstellen und den normalen Ablauf der Passwortzurücksetzung abschließen kann. Eine erfolgreiche Ausnutzung führt zur Übernahme lokaler Benutzerkonten und zur Kompromittierung administrativer Rechte, wenn das Opfer ein Administrator ist. Dieses Problem ist in Version 2.3.2 behoben.
Quellen
- Termix-researchForschung
CVE-2026-45746, CVE-2026-45750, CVE-2026-53547 — drei kritische Schwachstellen in Termix: Cross-Tenant-Session-Hijacking, OS-Befehlsinjektion und Kontoübernahme
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.