CVE-2026-79759

Nome do Software Vulnerável e Versões Afetadas Termix versões 1.7.0 até 2.5.0

Descrição O Termix é uma plataforma de gerenciamento de servidor baseada na web que fornece terminal SSH, tunelamento e edição de arquivos. O endpoint POST '/credentials/:id/deploy-to-host' não verifica se os registros associados aos valores inteiros credentialId e targetHostId pertencem ao usuário solicitante. Além disso, erros diferenciais em src/backend/database/routes/credentials.ts podem revelar a existência de registros de credenciais e hosts, além de expor seus valores de authType. Embora senhas e chaves criptografadas permaneçam protegidas, um host vítima que utilize autenticação por chave pode receber uma tentativa de conexão SSH outbound usando a chave pública do invasor.

Recomendações Atualizar para a versão 2.5.1.