🔴 CVE-2026-45744: Critical Schwachstelle

„`html

Zusammenfassung

CVE-2026-45744 beschreibt eine kritische OS-Command-Injection-Anfälligkeit in Termix, einer webbasierten Server-Management-Plattform. Die Sicherheitslücke befindet sich im Endpunkt GET /ssh/file_manager/ssh/resolvePath und ermöglicht authentifizierten Benutzern die Ausführung beliebiger Befehle auf Remote-Hosts. Mit einem CVSS-Score von 9.9 wird die Anfälligkeit als kritisch eingestuft.

Betroffene Systeme

Termix-Versionen vor 2.3.2 sind von dieser Schwachstelle betroffen. Das Sicherheitspatch wurde in Version 2.3.2 implementiert. Organisationen, die Termix zur SSH-basierten Server-Administration einsetzen, sollten ihre Installationen überprüfen.

Technische Details

Die Anfälligkeit beruht auf unzureichender Input-Validierung bei der Shell-Befehlskonstruktion. Der resolvePath-Endpunkt nutzt Double-Quote-Escaping zur Schutzmaßnahme, was sich jedoch als ineffektiv erweist. Command-Substitution-Mechanismen wie $(...) und Backticks bleiben funktionsfähig und können nicht durch einfaches Anführungszeichen-Escaping neutralisiert werden.

Ein authentifizierter Angreifer kann diese Schwachstelle nutzen, indem er speziell konstruierte Eingaben an den vulnerable Endpunkt sendet. Dies ermöglicht Remote-Code-Execution (RCE) auf dem verbundenen Remote-Host mit den Privilegien des SSH-Prozesses.

Empfohlene Massnahmen

• Sofortige Aktualisierung: Upgrade auf Termix Version 2.3.2 oder höher durchführen
• Zugriffskontrolle: Beschränkung des File-Manager-Zugriffs auf vertrauenswürdige Benutzer
• Netzwerk-Segmentierung: Isolation von Termix-Systemen in dedizierte Sicherheitszonen
• Monitoring: Aktivierung von Audit-Logging für File-Manager-Aktivitäten
• Input-Validierung: Implementierung zusätzlicher Server-seitiger Validierungsmechanismen

Bewertung

Die Kombinationen aus Authentifizierungserfordernis und breitem Angriffsvektor machen diese Anfälligkeit zu einer kritischen Bedrohung in Umgebungen, wo Termix produziert eingesetzt wird. Die einfache Ausnutzbarkeit und das hohe Impact-Potenzial erfordern sofortige Handlung.

„`