CVE-2026-53545

Nome do Software Vulnerável e Versões Afetadas Termix versões anteriores a 2.3.2

Descrição Um usuário autenticado pode executar comandos arbitrários no host SSH de origem com os privilégios da conta SSH conectada. O problema ocorre quando a aplicação interpola endpointPort, sourcePort, endpointUsername e endpointIP em padrões pkill -f entre aspas simples no caminho de encerramento do endpoint 'DELETE /ssh/tunnel/disconnect/:tunnelName'. Ao incluir uma aspa simples em um campo de host de túnel, um invasor pode encerrar o padrão e anexar comandos de shell que são executados quando o túnel é desconectado.

Recomendações Atualizar para a versão 2.3.2.