xterminal-5.8.6 闭源终端功能审计
一篇论坛审计指出，闭源终端 xterminal 5.8.6 存在多项风险：回环地址 RPC 服务未做鉴权、全局关闭 TLS 校验且更新未签名、云端上传服务器配置时连接信息为明文、本地密码以明文存放在数据库中。作者同时说明，RPC 服务只在回环地址监听，暴露面有限，并建议仅在非管理员用户下安装使用。值得重视的是，终端工具日常就握着服务器凭据，它的缺陷可能成为进入所管理基础设施的通道。
报道来源
- LinuxDo2026-10-29 01:56
一篇论坛审计指出，闭源终端 xterminal 5.8.6 存在多项风险：回环地址 RPC 服务未做鉴权、全局关闭 TLS 校验且更新未签名、云端上传服务器配置时连接信息为明文、本地密码以明文存放在数据库中。作者同时说明，RPC 服务只在回环地址监听，暴露面有限，并建议仅在非管理员用户下安装使用。值得重视的是，终端工具日常就握着服务器凭据，它的缺陷可能成为进入所管理基础设施的通道。