CVE-2026-45750

Command injection w Termix File Manager via parametr path (GET resolvePath)

CVSS 9.0v3.1pub. 2026-06-05upd. 2026-06-08

Termix w wersjach przed 2.3.2 zawiera podatność command injection w komponencie File Manager, umożliwiającą wykonanie dowolnych poleceń powłoki na zdalnym serwerze przez aktywną sesję SSH. Błąd wynika z niebezpiecznego przetwarzania parametru path i jego osadzania bezpośrednio w poleceniu wykonywanym przez powłokę.

▸ Pokaż oryginał (EN)

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to version 2.3.2, the GET /ssh/file_manager/ssh/resolvePath endpoint in the Termix File Manager component unsafely processes the path parameter and embeds it into a shell command executed over the active SSH session. Because the user-controlled value is placed inside double quotes and only double quotes are escaped, shell command substitution syntax such as $(...) is still interpreted by the remote shell. Version 2.3.2 fixes the issue.

🤖 Analiza AI

Jak działa

Endpoint GET /ssh/file_manager/ssh/resolvePath przyjmuje parametr path kontrolowany przez użytkownika i osadza go wewnątrz polecenia wykonanego przez zdalną powłokę poprzez aktywną sesję SSH. Mechanizm sanityzacji ogranicza się wyłącznie do escaping'u podwójnych cudzysłowów, pozostawiając składnię podstawiania poleceń powłoki — taką jak $(...) — w pełni interpretowalną. Atakujący może zatem wstrzyknąć payload w postaci podstawienia komend, który zostanie wykonany przez zdalną powłokę z uprawnieniami sesji SSH.

Skutki

Atakujący może wykonać dowolne polecenia systemowe na zdalnym serwerze zarządzanym przez Termix, uzyskując potencjalnie pełną kontrolę nad jego zasobami, danymi oraz możliwość dalszego ruchu w sieci (lateral movement).

Mitygacja

Należy zaktualizować Termix do wersji 2.3.2, która zawiera poprawkę dla tej podatności. Patch dostępny jest w repozytorium producenta pod tagiem release-2.3.2-tag.

Kogo dotyczy

Termix w wersjach przed 2.3.2 (platforma webowa do zarządzania serwerami z komponentem File Manager)

Uwagi

Podatność wymaga uwierzytelnienia (PR:L) oraz interakcji użytkownika (UI:R), jednak zakres oddziaływania jest rozszerzony poza kontekst aplikacji (S:C). Szczegóły techniczne opublikowane w security advisory GHSA-v26q-rpv5-9m72 na GitHub.