CVE-2026-53542

إصدارات Termix الأقدم من 2.3.2

تقوم نقطة نهاية إنشاء الأرشيف في src/backend/ssh/file-manager.ts بتمرير أسماء الملفات الأساسية المحددة إلى الأداة المساعدة tar دون علامة نهاية الخيارات ودون جعل المعاملات نسبية بشكل لا لبس فيه. يمكن للمستخدم الذي لديه حق الوصول إلى جلسة عمل مدير الملفات عبر SSH اختيار أسماء أساسية تبدأ بخيارات GNU tar، مثل --checkpoint=1 و--checkpoint-action=exec، مما يؤدي إلى قيام عمليات إنشاء أرشيفات tar أو tar.gz أو tar.bz2 أو tar.xz بتفسير هذه الأسماء على أنها خيارات. وهذا يسمح بتنفيذ الأوامر على مضيف SSH المُدار بامتيازات حساب SSH المتصل، مما قد يؤدي إلى الكشف عن الملفات وتعديلها وتعطيل الخدمة.

التحديث إلى الإصدار 2.3.2.