TermixはSSHターミナル、トンネリング、ファイル編集機能を備えたウェブベースのサーバ管理プラットフォームです。バージョン1.7.0から1.9.0にかけて、Termixのファイルマネージャコンポーネントに保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。アプリケーションはSVGファイルの内容をレンダリング前に適切にサニタイズしていませんでした。これにより、管理されているSSHサーバを侵害した攻撃者が悪意のあるファイルを設置でき、Termixユーザーがそのファイルをプレビューすると、アプリケーションのコンテキスト内で任意のJavaScriptが実行されてしまいました。この脆弱性はsrc/ui/desktop/apps/file-manager/components/FileViewer.tsxに存在していました。本脆弱性はバージョン1.10.0で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。