CVE-2026-120322

要約

Termix-SSH の Termix 2.9.2 までのバージョンに脆弱性が確認されました。ファイル /plugin-api/file-manager/transferToHost の処理で引数 destPath を操作すると、パストラバーサルが発生し、攻撃はリモートから開始される可能性があり、エクスプロイトは公開されています。スタンドアロンの File Manager プラグイン v1.0.0 とコア v26.10.0 ではこのショートカットが削除されており、ベンダーは事前の連絡に応答しなかったとされています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Termix-SSHSFTP

このタグの新着を RSS で受け取る: Termix-SSH / SFTP(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る