CVE-2026-45750

Nome do Software Vulnerável e Versões Afetadas Termix versões anteriores a 2.3.2

Description O componente File Manager desta plataforma de gerenciamento de servidores baseada na web contém uma falha de injeção de comando. O endpoint "/ssh/file manager/ssh/resolvePath" processa de forma insegura o parâmetro path, incorporando-o em um comando de shell executado por meio de uma sessão SSH ativa. Como o sistema escapa apenas aspas duplas, a sintaxe de substituição de comando do shell, como $(...), é interpretada pelo shell remoto, permitindo a execução de comandos não autorizados.

Recommendations Atualizar para a versão 2.3.2.