CVE-2026-45748

Nome do Software Vulnerável e Versões Afetadas Termix versões anteriores a 2.3.2

Description O Termix é uma plataforma de gerenciamento de servidores baseada na web que oferece terminal SSH, tunelamento e capacidades de edição de arquivos. O endpoint 'POST /ssh/tunnel/connect' permite a injeção persistente de comandos do sistema operacional no host SSH de origem. Isso ocorre porque a aplicação constrói um comando de túnel SSH interpolando campos de registro de host controlados pelo usuário endpointIP, endpointUsername e password diretamente em um comando de shell sem a devida filtragem.

Recommendations Atualizar para a versão 2.3.2.