CVE-2026-120322
نسخه 2.9.2 و قدیمی‌تر آسیب‌پذیر گزارش شده‌اند. کاربر واردشده می‌تواند از قابلیت انتقال فایل برای نوشتن فایل روی خود سرور Termix استفاده کند؛ این مشکل ممکن است به اجرای کد یا تصاحب برنامه منجر شود.
✅ فوراً مسیر زیر را در پراکسی یا درگاه دسترسی مسدود کنید:
/plugin-api/file-manager/transferToHost
دسترسی مستقیم به پورت پشت پراکسی را نیز ببندید و استفاده از Termix را به کاربران مورداعتماد محدود کنید. اگر مهار ممکن نیست، سرویس را موقتاً متوقف کنید.
نسخه اصلاح‌شده مستقلاً تأیید نشده است؛ صرفاً به توصیه ارتقا به 2.9.3 در برخی سایت‌ها اتکا نکنید.
نمونه عملی عمومی وجود دارد؛ سوءاستفاده واقعی مهاجمان تأیید نشده است.
انتشار CVE: ۲ نوامبر ۲۰۲۶
منبع پژوهش:
https://github.com/0xGenesi/CVE/blob/main/Termix_FileManager_transferToHost_Arbitrary_File_Write.md
~~~~
✅ @WebBanSecurity
