【漏洞预警】Termix 爆严重漏洞，文件管理插件能写服务器任意文件（CVE-2026-120322）

Termix 的 File Manager 插件在向本机传文件时，相信会话里调用方自己报的地址。已登录用户可以把会话标成本机，却连到别处，再向未校验的目标路径写入文件（CVE-2026-120322，CVSS 3.1 为 9.9）。可以植入插件包，或改写数据目录里的环境文件拿到 JWT 密钥。核心从 26.10.0 起修复。请把 termixssh/termix 固定到 26.11.0。今天的 latest 与 26.11.0 是同一份镜像。