「Termix」の脆弱性 CVE-2026-53545

どんな危険があるか

Termixのバージョン2.3.2未満において、トンネル切断時のpkillコマンドインジェクションによるリモートコード実行の脆弱性が存在します。認証されたユーザーがトンネルのホストフィールドを編集できる場合、シングルクォートを挿入してpkill -fパターンを終了させ、任意のシェルコマンドを追記できます。このコマンドはトンネルが切断される際に、接続しているSSHアカウントの権限で実行され、システムへの不正な操作につながる恐れがあります。

今すぐやること

Termixを使用している場合は、バージョン2.3.2に速やかにアップデートしてください。このバージョンで本脆弱性は修正されています。アップデートが困難な場合、またはベンダーのGitHubセキュリティアドバイザリ（github.com/Termix-SSH/Termix/security/advisories/GHSA-5p86-jgr7-4hwx）を参照し、提供されている回避策や追加情報を検討してください。