CVE-2026-79766

Nome do Software Vulnerável e Versões Afetadas Termix versões 2.4.1 até 2.5.0

Descrição Um administrador autenticado pode executar comandos arbitrários do sistema operacional como o processo de backend. Isso ocorre porque a aplicação não sanitiza adequadamente os valores de domínio e e-mail armazenados através do endpoint 'PATCH /users/acme-ssl-settings' antes que sejam interpolados em um comando de shell do certbot disparado pelo endpoint 'POST /users/acme-ssl-request'. Especificamente, em src/backend/database/routes/acme-ssl-routes.ts, a função child process.execSync invoca /bin/sh -c com esses valores envolvidos apenas em aspas duplas, permitindo que metacaracteres de shell sejam processados. Isso afeta os modos de desafio HTTP webroot e DNS Cloudflare, expondo potencialmente bancos de dados, segredos de processo, credenciais armazenadas e alcance de rede.

Recomendações Atualizar para a versão 2.5.1.