آسیب پذیری CVE-2026-53547 در نرم افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. این ضعف امنیتی به یک کاربر احراز هویت شده اجازه می دهد اطلاعات حساس مربوط به بازنشانی رمز عبور (Password Reset) کاربران دیگر را استخراج کرده و از آن برای کنترل غیرمجاز حساب کاربری استفاده کند. در صورت هدف قرار گرفتن حساب ادمین، این حمله می تواند منجر به دسترسی مدیریتی غیرمجاز شود.
آسیب پذیری بحرانی CVE-2026-45750 از نوع تزریق دستور سیستم عامل (OS Command Injection) در فایل منیجر (File Manager) نرم‌افزار Termix است که نسخه های پیش از 2.3.2 را تحت تأثیر قرار می‌دهد. این آسیب پذیری در نحوه پردازش پارامتر path در مسیر GET /ssh/file_manager/ssh/resolvePath رخ می دهد
آسیب‌پذیری بحرانی CVE-2026-45746 در قابلیت فایل منیجر (File Manager) نرم‌افزار Termix به مهاجمان احراز هویت شده اجازه می دهد با دستکاری پارامتر sessionId، کنترل دسترسی را دور زده و به نشست SSH کاربران دیگر دسترسی پیدا کنند
آسیب پذیری CVE-2026-53547 در نرم افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. این ضعف امنیتی به یک کاربر احراز هویت شده اجازه می دهد اطلاعات حساس مربوط به بازنشانی رمز عبور (Password Reset) کاربران دیگر را استخراج کرده و از آن برای کنترل غیرمجاز حساب کاربری استفاده کند. در صورت هدف قرار گرفتن حساب ادمین، این حمله می تواند منجر به دسترسی مدیریتی غیرمجاز شود.
آسیب پذیری بحرانی CVE-2026-45750 از نوع تزریق دستور سیستم عامل (OS Command Injection) در فایل منیجر (File Manager) نرم‌افزار Termix است که نسخه های پیش از 2.3.2 را تحت تأثیر قرار می‌دهد. این آسیب پذیری در نحوه پردازش پارامتر path در مسیر GET /ssh/file_manager/ssh/resolvePath رخ می دهد
آسیب‌پذیری بحرانی CVE-2026-45746 در قابلیت فایل منیجر (File Manager) نرم‌افزار Termix به مهاجمان احراز هویت شده اجازه می دهد با دستکاری پارامتر sessionId، کنترل دسترسی را دور زده و به نشست SSH کاربران دیگر دسترسی پیدا کنند
