CVE-2026-53547
Termix : Prise de contrôle de compte via la divulgation des paramètres globaux
- Publié
- 19 août 2026
- Mise à jour
- 20 août 2026
- Attribution de CNA
- GitHub_M
- Preuve observée
- 21 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 44,2 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Termix est une plateforme de gestion de serveurs basée sur le web, dotée de capacités de terminal SSH, de tunneling et d'édition de fichiers. Avant la version 2.3.2, le point de terminaison POST /database/export crée une exportation utilisateur qui inclut la table des paramètres globaux, même si le reste de l'exportation est limité à l'utilisateur. La table des paramètres contient les artefacts de réinitialisation de mot de passe reset_code_ et temp_reset_token_, permettant à un utilisateur authentifié à faibles privilèges de récupérer le code de réinitialisation d'un autre compte local et de mener à bien le processus normal de réinitialisation de mot de passe. Une exploitation réussie entraîne la prise de contrôle du compte utilisateur local et un compromis administratif lorsque la victime est un administrateur. Ce problème est corrigé dans la version 2.3.2.
Sources
- Termix-researchRecherche
CVE-2026-45746, CVE-2026-45750, CVE-2026-53547 — trois vulnérabilités critiques dans Termix : détournement de session inter-locataire, injection de commandes système et prise de contrôle de compte
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.