CVE-2026-45744: Injeção de comando do sistema operacional no resolvePath do File Manager do Termix

Visão geral

O Termix é uma plataforma de gerenciamento de servidores baseada na web, com terminal SSH, tunelamento e edição de arquivos. O registro descreve uma falha de injeção de comandos do sistema operacional no endpoint resolvePath do File Manager, classificada como CWE-78. Segundo o registro, o endpoint monta comandos de shell usando escape com aspas duplas, o que não impede a substituição de comandos.

Impacto

Um usuário autenticado com uma sessão SSH ativa no File Manager pode executar comandos arbitrários no host remoto conectado.
A pontuação CVSS de 9.9 reflete alcance pela rede, baixo privilégio exigido, mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade.
Os dados SSVC do registro indicam impacto técnico total e automatizável como não.

Produtos e versões afetados

Termix (entrada de produto 'Termix Termix'): de 2.1.0 até antes de 2.3.2, sem incluir 2.3.2.
Termix-SSH Termix (entrada de produto 'Termix-SSH Termix'): versões anteriores a 2.3.2.

Status de exploração

O registro mostra que este CVE não consta no catálogo KEV da CISA, portanto esta análise não afirma exploração ativa. Nenhuma exploração confirmada aparece nas fontes consultadas. O campo de exploração do SSVC está registrado como poc, e o aviso do fornecedor tem uma marcação relacionada a exploit na lista de referências, mas esta análise não descreve nem reproduz nenhum exploit. A EPSS é 0.0299, com percentil de 0.87235 em 2026-10-23.

Correção e mitigação

Atualize o Termix para a versão 2.3.2 ou posterior, que segundo o registro corrige o problema.
Consulte o aviso do fornecedor e as notas de versão listados nas referências para a correção exata e orientações adicionais.
Até que a correção seja aplicada, limite quais contas podem abrir sessões SSH no File Manager e reduza o número de sessões ativas.
Aplique o princípio do menor privilégio às contas SSH que o Termix usa nos hosts remotos.

Orientações de detecção

Revise os logs de aplicação e web em busca de requisições ao resolvePath do File Manager vindas de usuários ou origens inesperadas, atentando para valores de entrada incomuns.
Monitore os hosts remotos em busca de processos inesperados iniciados pelas contas SSH usadas pelo Termix.
Correlacione a atividade de sessões do File Manager com os logs de autenticação para identificar sessões fora do uso normal.

Limitações das informações disponíveis

O registro não informa se versões anteriores a 2.1.0 são afetadas.
O registro não descreve um workaround; a entrada de correção está marcada como mitigation e aponta para o aviso do fornecedor.
A disponibilidade pública de código de exploração é desconhecida além da marcação relacionada a exploit e do valor SSVC.
O registro não confirma se as duas entradas de produto cobrem as mesmas implantações.

Perguntas frequentes

Quais versões do Termix são afetadas?

O registro lista o Termix de 2.1.0 até antes de 2.3.2, e o Termix-SSH Termix antes de 2.3.2. Não é possível saber pelo registro se versões anteriores são afetadas.

Esta vulnerabilidade está sendo explorada ativamente?

O CVE não consta no KEV da CISA segundo o registro, e nenhuma exploração confirmada aparece nas fontes consultadas. O campo de exploração do SSVC está registrado como poc.

O que os administradores devem fazer primeiro?

Atualize o Termix para a versão 2.3.2 ou posterior, revise quem pode abrir sessões SSH no File Manager e aplique o menor privilégio às contas SSH usadas nos hosts remotos.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.