CVE-2026-79764

Nome do Software Vulnerável e Versões Afetadas Termix versões 2.5.0 through 2.5.0

Description O endpoint '/homepage/proxy' aceita um parâmetro de consulta url de um usuário autenticado e o passa para http.get ou https.get sem restrições de destino. No arquivo src/backend/database/routes/homepage-proxy-routes.ts, a função new URL realiza apenas a validação sintática. Isso permite requisições para loopback, RFC1918 (endereços IP privados), link-local e destinos de metadados de nuvem. Como o endpoint retorna a resposta JSON completa, uma conta de baixo privilégio ou autorregistrada pode exfiltrar dados de serviços internos e credenciais de nuvem.

Recommendations Atualize para a versão 2.5.1. Evite usar o parâmetro url no endpoint '/homepage/proxy' até que a atualização seja aplicada.