CVE-2026-53546

Nome do Software Vulnerável e Versões Afetadas Termix versões anteriores a 2.3.2

Descrição Um usuário autenticado com baixos privilégios pode fazer com que a plataforma se autentique em um servidor SSH controlado por um invasor, levando à divulgação da senha SSH armazenada ou do material de chave privada de outro usuário enquanto a chave de dados da vítima estiver desbloqueada. Isso ocorre porque o WebSocket do terminal aceita um hostConfig.id controlado pelo usuário, e a função resolveHostById() em src/backend/ssh/host-resolver.ts resolve o host sem exigir a propriedade ou acesso explícito. Quando nenhuma credencial é compartilhada, o sistema realiza um fallback de credencial do proprietário, e o arquivo src/backend/ssh/terminal.ts combina essa credencial com valores de ip, port e username controlados pelo invasor.

Recomendações Atualizar para a versão 2.3.2.