CVE-2026-42454: Termix: injeção de comando do sistema operacional em endpoints de gerenciamento de contêineres Docker

Visão geral

A CVE-2026-42454 afeta o Termix, uma plataforma web de gerenciamento de servidores com recursos de terminal SSH, tunelamento e edição de arquivos. Segundo o registro, os endpoints de gerenciamento de contêineres Docker montam comandos de shell a partir do parâmetro de caminho containerId e de um campo de mensagem WebSocket, sem sanitização ou validação. Isso corresponde à classe de injeção de comando do sistema operacional (CWE-78).

Impacto

O registro afirma que um atacante autenticado pode executar comandos arbitrários no sistema operacional e alcançar execução remota de código em qualquer servidor gerenciado.
O vetor CVSS 3.1 indica vetor de rede, baixa complexidade, privilégios baixos exigidos, sem interação do usuário, mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade.
Como o componente gerencia servidores remotos, um ataque bem-sucedido pode se estender além do host do Termix aos servidores que ele controla (inferência a partir da mudança de escopo registrada).

Produtos e versões afetadas

Termix-SSH Termix, versões anteriores à 2.1.0.
A lista de correções do registro está vazia. A correção na versão 2.1.0 é extraída da descrição e da tag de release vinculada.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro.
Os campos SSVC indicam exploração como none e automatizável como no.
A probabilidade EPSS é de 0,85 por cento, em torno do 57º percentil.
Não há exploração confirmada nas fontes consultadas.

Correção e mitigação

Atualize o Termix para a versão 2.1.0 ou posterior, conforme indicado no aviso e nas notas de release.
Restrinja o acesso à interface web do Termix a usuários e redes confiáveis, e revise quais contas podem gerenciar contêineres Docker por meio dela.
Aplique o princípio do menor privilégio às contas SSH que o Termix usa nos servidores gerenciados.
Avalie se os servidores gerenciados devem permanecer acessíveis pelo Termix até a conclusão da atualização.

Orientações de detecção

Revise os logs da aplicação Termix em busca de requisições de gerenciamento de contêineres com identificadores incomuns ou fora do padrão.
Revise os logs SSH e do sistema nos servidores gerenciados em busca de comandos que não correspondam à atividade esperada de gerenciamento do Docker.
Monitore contas e sessões novas ou inesperadas criadas por meio do Termix.

Limitações das informações disponíveis

O registro não descreve as requisições vulneráveis exatas nem os caminhos de código afetados além do resumo.
A lista de correções está vazia, então a versão corrigida depende da descrição e da referência de release.
A data do EPSS no registro é posterior à data de publicação, e o registro não explica essa diferença.
Nenhum aviso adicional ou análise técnica independente foi incluído no registro.

Perguntas frequentes

Quais versões do Termix são afetadas pela CVE-2026-42454?

O registro lista o Termix-SSH Termix em versões anteriores à 2.1.0 como afetado. O aviso informa que o problema está corrigido na versão 2.1.0.

A CVE-2026-42454 é conhecida por ser explorada ativamente?

Não. O registro mostra que a CVE não está listada no KEV da CISA, e não há exploração confirmada nas fontes consultadas.

O que os administradores devem fazer primeiro?

Atualizar o Termix para a versão 2.1.0 ou posterior, restringir o acesso à interface web a usuários confiáveis e revisar os logs dos servidores gerenciados em busca de atividade inesperada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.