CVE-2026-79763

Nome do Software Vulnerável e Versões Afetadas Termix versões 2.4.0 até 2.5.0

Descrição O Termix é uma plataforma de gerenciamento de servidor baseada na web que fornece terminal SSH, tunelamento e edição de arquivos. Uma regressão no processo de reautenticação permite que os endpoints 'POST /users/totp/disable' e 'POST /users/totp/backup-codes' aceitem a senha da conta como o único fator exigido. Isso ocorre porque a função verifyTotpReauth() em src/backend/database/routes/user-totp-routes.ts retorna sucesso após a validação da senha via bcrypt.compare(), tratando a senha e o totp code como credenciais intercambiáveis. Um invasor com uma sessão autenticada e a senha do usuário pode desativar a proteção de Senha Única Temporária (TOTP) ou regenerar códigos de backup, reduzindo efetivamente a segurança da conta para autenticação de fator único.

Recomendações Atualizar para a versão 2.5.1.