








آسیب پذیری CVE-2026-53547 در نرم افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. این ضعف امنیتی به یک کاربر احراز هویت شده اجازه می دهد اطلاعات حساس مربوط به بازنشانی رمز عبور (Password Reset) کاربران دیگر را استخراج کرده و از آن برای کنترل غیرمجاز حساب کاربری استفاده کند. در صورت هدف قرار گرفتن حساب ادمین، این حمله می تواند منجر به دسترسی مدیریتی غیرمجاز شود.




آسیب پذیری CVE-2026-53547 در نرم افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. این ضعف امنیتی به یک کاربر احراز هویت شده اجازه می دهد اطلاعات حساس مربوط به بازنشانی رمز عبور (Password Reset) کاربران دیگر را استخراج کرده و از آن برای کنترل غیرمجاز حساب کاربری استفاده کند. در صورت هدف قرار گرفتن حساب ادمین، این حمله می تواند منجر به دسترسی مدیریتی غیرمجاز شود.



