CVE-2026-53547

सारांश

Termix एक वेब-आधारित सर्वर प्रबंधन प्लेटफ़ॉर्म है जिसमें SSH टर्मिनल, टनलिंग और फ़ाइल संपादन क्षमताएँ शामिल हैं। संस्करण 2.3.2 से पहले, POST /database/export एंडपॉइंट एक उपयोगकर्ता निर्यात बनाता है जिसमें वैश्विक सेटिंग्स तालिका शामिल होती है, भले ही बाकी निर्यात उपयोगकर्ता-स्कोप्ड हो। सेटिंग्स तालिका में reset_code_ और temp_reset_token_ पासवर्ड-रीसेट आर्टिफैक्ट होते हैं, जिससे कम-विशेषाधिकार वाला प्रमाणित उपयोगकर्ता किसी अन्य स्थानीय खाते का रीसेट कोड पुनर्प्राप्त कर सकता है और सामान्य पासवर्ड-रीसेट प्रवाह को पूरा कर सकता है। सफल शोषण के परिणामस्वरूप स्थानीय-उपयोगकर्ता खाते का अधिग्रहण होता है और जब पीड़ित एक व्यवस्थापक होता है तो प्रशासनिक समझौता होता है। यह समस्या संस्करण 2.3.2 में ठीक कर दी गई है।

• Termix-researchअनुसंधान

  CVE-2026-45746, CVE-2026-45750, CVE-2026-53547 — Termix में तीन गंभीर कमज़ोरियाँ: क्रॉस-टेनेंट सत्र अपहरण, OS कमांड इंजेक्शन, और खाता अधिग्रहण