ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم تحديد ثغرة في برنامج Termix-SSH Termix حتى الإصدار 2.9.2. تؤثر هذه المشكلة على بعض عمليات المعالجة غير المعروفة للملف /plugin-api/file-manager/transferToHost. يؤدي التلاعب بالوسطة destPath إلى اجتياز المسار. يمكن بدء الهجوم عن بُعد، واستغلال الثغرة متاح للعامة وقد يُستخدم. تمت إزالة الاختصار في الملحق المستقل File Manager الإصدار v1.0.0 (حيث يكتب محرك النقل عبر SFTP دائمًا) وفي الإصدار الأساسي v26.10.0. تم التواصل مع الموِّرد مبكرًا بشأن هذا الإفصاح لكنه لم يستجب بأي شكل.