CVE-2026-53547

Nome do Software Vulnerável e Versões Afetadas Termix versões anteriores a 2.3.2

Description O Termix é uma plataforma de gerenciamento de servidor baseada na web que fornece terminal SSH, tunelamento e edição de arquivos. O endpoint 'POST /database/export' gera uma exportação de usuário que inclui incorretamente a tabela de configurações globais. Esta tabela contém artefatos de redefinição de senha, especificamente as variáveis reset code e temp reset token . Um usuário autenticado com baixos privilégios pode explorar isso para recuperar o código de redefinição de outra conta local e concluir o processo de redefinição de senha, resultando no sequestro de conta e potencial comprometimento administrativo se a vítima possuir privilégios de administrador.

Recommendations Atualizar para a versão 2.3.2. Restringir o acesso ao endpoint 'POST /database/export' como uma medida de mitigação temporária.