CVE-2026-120322

Nome do Software Vulnerável e Versões Afetadas Termix-SSH Termix versões anteriores a 26.10.0

Description Um problema de path traversal existe no processamento do endpoint '/plugin-api/file-manager/transferToHost'. Um invasor remoto com autenticação de baixos privilégios pode manipular o argumento destPath para acessar ou sobrescrever arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas.

Recommendations Atualize para a versão core 26.10.0. Atualize o plugin File Manager para a versão 1.0.0. Restrinja o acesso ao endpoint '/plugin-api/file-manager/transferToHost' como uma medida de mitigação temporária.