آسیب پذیری CVE-2026-53547 در نرم افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. این ضعف امنیتی به یک کاربر احراز هویت شده اجازه می دهد اطلاعات حساس مربوط به بازنشانی رمز عبور (Password Reset) کاربران دیگر را استخراج کرده و از آن برای کنترل غیرمجاز حساب کاربری استفاده کند. در صورت هدف قرار گرفتن حساب ادمین، این حمله می تواند منجر به دسترسی مدیریتی غیرمجاز شود.
آسیب‌پذیری بحرانی CVE-2026-45746 در قابلیت فایل منیجر (File Manager) نرم‌افزار Termix به مهاجمان احراز هویت شده اجازه می دهد با دستکاری پارامتر sessionId، کنترل دسترسی را دور زده و به نشست SSH کاربران دیگر دسترسی پیدا کنند
آسیب پذیری CVE-2026-53547 در نرم افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. این ضعف امنیتی به یک کاربر احراز هویت شده اجازه می دهد اطلاعات حساس مربوط به بازنشانی رمز عبور (Password Reset) کاربران دیگر را استخراج کرده و از آن برای کنترل غیرمجاز حساب کاربری استفاده کند. در صورت هدف قرار گرفتن حساب ادمین، این حمله می تواند منجر به دسترسی مدیریتی غیرمجاز شود.
آسیب‌پذیری بحرانی CVE-2026-45746 در قابلیت فایل منیجر (File Manager) نرم‌افزار Termix به مهاجمان احراز هویت شده اجازه می دهد با دستکاری پارامتر sessionId، کنترل دسترسی را دور زده و به نشست SSH کاربران دیگر دسترسی پیدا کنند
