CVE-2026-45750: Termix: injeção de comando do SO no Gerenciador de Arquivos
O Termix, plataforma web de gerenciamento de servidores com terminal SSH e edição de arquivos, apresenta uma falha de injeção de comando do sistema operacional (CWE-78) na resolução de caminhos do Gerenciador de Arquivos. O registro atribui pontuação CVSS de 9.0 (crítica) e informa que a versão 2.3.2 corrige o problema. Não há exploração confirmada no ambiente real nas fontes consultadas, e a CVE não consta no catálogo KEV da CISA.
Visão geral
O Termix é uma plataforma web de gerenciamento de servidores que inclui terminal SSH, tunelamento e edição de arquivos. Segundo o registro, o endpoint de resolução de caminhos do Gerenciador de Arquivos coloca um valor de caminho fornecido pelo usuário dentro de um comando de shell executado pela sessão SSH ativa. Apenas aspas duplas são escapadas, por isso o shell remoto ainda pode interpretar a sintaxe de substituição de comandos. A fraqueza é classificada como injeção de comando do sistema operacional (CWE-78).
Impacto
- O registro atribui pontuação CVSS de 9.0 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade e vetor de ataque pela rede.
- O vetor indicado no registro aponta para baixos privilégios exigidos e interação do usuário exigida.
- Uma exploração bem-sucedida permitiria executar comandos no servidor remoto com os privilégios da sessão SSH, conforme a descrição e as métricas de impacto.
- Os dados SSVC do registro indicam impacto técnico total e automatizabilidade não.
Produtos e versões afetados
- Termix (entrada de produto Termix Termix): de 2.1.0 até antes da 2.3.2.
- Termix-SSH (entrada de produto Termix-SSH Termix): antes da 2.3.2.
- O registro informa que a versão 2.3.2 corrige o problema. A lista de correções do registro está vazia, então a correção baseia-se na descrição e na referência de lançamento.
Status de exploração
A CVE não consta no catálogo KEV da CISA no registro, portanto a exploração ativa não é confirmada por essa fonte. Nenhuma exploração confirmada no ambiente real aparece nas fontes consultadas. Os dados SSVC do registro indicam valor de exploração de prova de conceito, e uma das referências está marcada como relacionada a exploração. Esta análise não descreve nem avalia esse material.
Correção e mitigação
- Atualize o Termix para a versão 2.3.2 ou posterior, conforme indicado no lançamento 2.3.2 do Termix.
- Consulte o aviso de segurança no GitHub para a descrição do fornecedor.
- Até a atualização, restrinja o acesso de rede à interface do Termix a usuários e redes confiáveis, e reduza os privilégios das contas SSH usadas pelo Termix.
- Após a atualização, confirme que a versão em execução é a 2.3.2 ou posterior.
Orientações de detecção
- Revise os logs do servidor web e da aplicação em busca de requisições incomuns ao endpoint de resolução de caminhos do Gerenciador de Arquivos, sobretudo com aspas inesperadas ou caracteres ligados ao shell.
- Monitore as sessões SSH abertas pelo serviço Termix em busca de comandos ou processos filhos que não correspondam à gestão normal de arquivos.
- Estes são indicadores de alto nível. O registro não fornece assinaturas de detecção validadas.
Limitações das informações disponíveis
- O registro não informa a configuração padrão nem se o endpoint fica exposto por padrão.
- O registro não descreve todas as condições necessárias para a exploração além do vetor CVSS e da descrição.
- A lista de correções está vazia no registro, então a versão corrigida depende da descrição e da referência de lançamento.
- Os valores EPSS e SSVC constam no registro, mas seu significado para uma implantação específica não está estabelecido.
Perguntas frequentes
Quais versões do Termix são afetadas pela CVE-2026-45750?
O registro lista o Termix de 2.1.0 até antes da 2.3.2, e o Termix-SSH antes da 2.3.2. O registro informa que a versão 2.3.2 corrige o problema.
Que tipo de vulnerabilidade é esta?
O registro a classifica como injeção de comando do sistema operacional (CWE-78). O valor do caminho é colocado em um comando de shell e apenas aspas duplas são escapadas, então o shell remoto ainda pode interpretar substituição de comandos.
Esta CVE é conhecida por ser explorada ativamente?
A CVE não consta no KEV da CISA no registro, e nenhuma exploração confirmada no ambiente real aparece nas fontes consultadas. Os dados SSVC do registro indicam status de prova de conceito.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.