CVE-2026-45746

Nome do Software Vulnerável e Versões Afetadas Termix versões anteriores a 2.3.2

Description O Termix é uma plataforma de gerenciamento de servidores baseada na web que oferece terminal SSH, tunelamento e capacidades de edição de arquivos. A funcionalidade do Gerenciador de Arquivos contém um problema de Controle de Acesso Quebrado resultante da validação inadequada do parâmetro sessionId. O backend confia em um identificador controlado pelo cliente sem verificar a sua propriedade, permitindo que um invasor acesse sessões ativas do Gerenciador de Arquivos de outros usuários. Como essas sessões estão vinculadas a conexões SSH com instâncias VPS remotas, um invasor pode interagir com o sistema de arquivos remoto de outro usuário. Isso permite a leitura, escrita, upload e execução de arquivos não autorizados, levando à execução remota de comandos (RCE) na VPS alvo.

Recommendations Atualizar para a versão 2.3.2.