CVE-2026-26279
Təsvir
Froxlor açıq mənbəli server administrasiya proqram təminatıdır. Versiya 2.3.4-dən əvvəl, Froxlor-un giriş validasiyası kodundakı yazı xətası (= yerinə == istifadəsi), e-poçt tipi kimi təyin edilmiş bütün tənzimləmə sahələri üçün e-poçt formatının yoxlanılmasını tamamilə deaktiv edir. Bu, autentifikasiya olunmuş administratora panel.adminmail tənzimləməsində ixtiyari sətirləri saxlamağa imkan verir. Bu dəyər daha sonra cron tapşırığı tərəfindən root olaraq icra edilən shell əmrini birləşdirir və burada boru simvolu | açıq şəkildə ağ siyahıya alınıb. Nəticədə, tam root səviyyəli uzaqdan kodun icrası (Remote Code Execution) baş verir. Bu zəiflik 2.3.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- froxlor froxlor2.3.4 və ya daha yeni versiya
- froxlor/froxlor2.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| froxlor froxlor | v < 2.3.4 | 2.3.4 |
| froxlor/froxlorPackagist | v < 2.3.4 | 2.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.