CVE-2026-45744

Nome do Software Vulnerável e Versões Afetadas Termix versões anteriores a 2.3.2

Description O Termix é uma plataforma de gerenciamento de servidores baseada na web que oferece terminal SSH, tunelamento e capacidades de edição de arquivos. Uma injeção de comando de SO existe no endpoint "/ssh/file manager/ssh/resolvePath". O problema ocorre porque o endpoint utiliza escape de aspas duplas durante a construção de comandos do shell, o que não impede a substituição de comandos usando crases ou a sintaxe $(...). Isso permite que qualquer usuário autenticado com uma sessão SSH ativa do Gerenciador de Arquivos execute comandos arbitrários no host remoto conectado.

Recommendations Atualizar para a versão 2.3.2.