- Son 7 gün
- CWE-639
CVE-2026-120200
Nexterm through 1.2.2-BETA Missing Authorization in Server Session Lifecycle Routes
Orta
5,4
CVSS 3.1
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Nexterm through 1.2.2-BETA contains a missing authorization vulnerability that allows authenticated users to hibernate, resume, or terminate other users' remote sessions via session lifecycle routes. Attackers who obtain a session ID can call the hibernate, resume, or DELETE connection endpoints to disrupt live SSH, RDP, VNC, or SFTP sessions.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| gnmyt Nexterm | ≥ 1.0.6-OPEN-PREVIEW, ≤ 1.2.2-BETA | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/gnmyt/Nexterm/pull/1950 Yama
- github.com/…ommit/00fdb03eea35adb3dee8169469e897b3c8f30657 Yama
- github.com/gnmyt/Nexterm/issues/1944 Üçüncü taraf
- vulncheck.com/…thorization-in-server-session-lifecycle-routes Üçüncü taraf
- github.com/…lob/v1.2.2-BETA/server/routes/serverSession.js Diğer
- github.com/gnmyt/Nexterm Diğer
Kayıt geçmişi
- Yayımlandı