CVE-2026-53549

Nome do Software Vulnerável e Versões Afetadas Termix versões anteriores a 2.3.2

Descrição Um usuário autenticado pode sondar o localhost, redes privadas, serviços de metadados de link-local e outras infraestruturas acessíveis a partir do servidor. Isso ocorre porque o endpoint 'POST /host/db/proxy/test' aceita os campos de requisição singleProxy, proxyChain e testTarget sem validar seus endereços de destino. O caminho testProxyConnectivity() utiliza conexões TCP brutas e SOCKS para hosts e portas selecionados por um atacante. Consequentemente, erros de conexão estruturados podem revelar informações de temporização e acessibilidade do host, enquanto o acesso bem-sucedido a metadados pode expor credenciais de nuvem.

Recomendações Atualizar para a versão 2.3.2.