🇰🇷 한글 설명
Termix-SSH Termix 2.9.2 이하 버전의 /plugin-api/file-manager/transferToHost 파일 처리에서 destPath 인자 조작으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 원격에서 공격이 가능하며, 공개된 익스플로잇이 존재합니다. 해당 바로가기 기능은 File Manager 플러그인 v1.0.0 및 코어 v26.10.0에서 제거되었습니다.
💡 쉬운 설명
공격자가 파일 경로를 조작해 서버의 허용되지 않은 위치에 접근하거나 파일을 쓸 수 있는 취약점입니다. 이 취약점은 원격에서 쉽게 악용될 수 있고 공개 공격 코드도 있어 즉시 조치가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was identified in Termix-SSH Termix up to 2.9.2. This issue affects some unknown processing of the file /plugin-api/file-manager/transferToHost. The manipulation of the argument destPath leads to path traversal. The attack may be initiated remotely. The exploit is publicly available and might be used. The shortcut was removed in the standalone File Manager plugin v1.0.0 (transfer engine now always writes over SFTP) and in core v26.10.0. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Termix-SSH Termix 2.9.2 이하 버전 (File Manager 플러그인 v1.0.0 미만, 코어 v26.10.0 미만)
⚔️ 공격 벡터
원격에서 /plugin-api/file-manager/transferToHost 엔드포인트의 destPath 인자에 '../' 등 경로 탐색 문자열을 삽입하여 임의 경로에 접근 또는 파일을 기록
🛡️ 대응 방법
Termix 코어를 v26.10.0 이상으로, File Manager 플러그인을 v1.0.0 이상으로 업데이트하고, 업데이트 전까지는 해당 API 엔드포인트를 외부에서 접근하지 못하도록 차단
🔧 검증 코드
결과가 출력되면 해당 엔드포인트 코드가 존재하므로 버전을 추가 확인해야 하며, 출력이 없으면 해당 경로에 설치되어 있지 않은 것입니다. 버전은 설치 디렉터리의 package.json 또는 릴리스 정보에서 2.9.2 이하인지 확인하세요.
grep -rn "transferToHost" /opt/termix /usr/local/termix 2>/dev/null | head -5
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Termix 제품 보안 업데이트 권고
P3
📅 2026-11-03 · sec_notice
Termix 제품에서 Path Traversal 취약점(CVE-2026-120322)이 발견되어 보안 업데이트가 발표되었습니다. 2.9.2 이하 버전 사용자는 26.10.0 이상 버전으로 즉시 업데이트해야 합니다. 상세 내용은 제공된 참고 사이트를 확인하시기 바랍니다.