CVE-2026-45746

요약

Termix는 SSH 터미널, 터널링, 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 버전 2.3.2 이전에는 Termix의 파일 관리자 기능에 sessionId 매개변수 검증이 제대로 이루어지지 않아 심각한 Broken Access Control 취약점이 존재했습니다. 백엔드는 인증된 사용자에게 속하는지 확인하지 않고 클라이언트가 제어하는 식별자를 신뢰합니다. 이로 인해 공격자가 값을 조작하여 다른 사용자에게 속한 활성 파일 관리자 세션에 접근할 수 있습니다. 이러한 세션은 원격 VPS 인스턴스에 대한 SSH 연결과 연결되어 있으므로, 악용 시 다른 사용자의 원격 파일 시스템과 무단으로 상호 작용할 수 있습니다. 파일 관리자는 파일 읽기, 쓰기, 업로드, 실행과 같은 기능을 노출하므로, 이 취약점을 통해 다른 사용자의 VPS에서 직접 명령을 실행할 수 있습니다(RCE). 버전 2.3.2에서 이 문제가 패치되었습니다.

• Termix-research연구

  CVE-2026-45746, CVE-2026-45750, CVE-2026-53547 — Termix의 세 가지 치명적인 취약점: 크로스 테넌트 세션 하이재킹, OS 명령어 주입, 계정 탈취