CVE-2026-45746

概要

Termixは、SSHターミナル、トンネリング、ファイル編集機能を備えたWebベースのサーバー管理プラットフォームです。バージョン2.3.2より前のバージョンでは、Termixのファイルマネージャー機能に、`sessionId`パラメータの検証が不適切であることに起因する重大なアクセス制御の欠陥（Broken Access Control）が存在します。バックエンドは、認証されたユーザーに属するかどうかを検証せずに、クライアント制御の識別子を信頼します。これにより、攻撃者は値を操作して、他のユーザーに属するアクティブなファイルマネージャーセッションにアクセスできます。これらのセッションはリモートVPSインスタンスへのSSH接続に結び付けられているため、この脆弱性を悪用すると、別のユーザーのリモートファイルシステムとの不正なやり取りが可能になります。ファイルマネージャーはファイルの読み取り、書き込み、アップロード、実行などの機能を公開しているため、この脆弱性により、別のユーザーのVPS上での直接的なコマンド実行（RCE）が可能になります。バージョン2.3.2でこの問題は修正されています。

• Termix-research研究

  CVE-2026-45746、CVE-2026-45750、CVE-2026-53547 — Termixの3つの深刻な脆弱性：クロステナントセッションハイジャック、OSコマンドインジェクション、アカウント乗っ取り