CVE-2026-41230
Təsvir
Froxlor açıq mənbəli server administrasiya proqram təminatıdır. Versiya 2.3.6-dan əvvəl `DomainZones::add()` funksiyası ağ siyahı olmadan istənilən DNS qeyd növlərini qəbul edir və `content` sahəsindəki yeni sətir simvollarını təmizləmir. if/elseif yoxlama zənciri tərəfindən əhatə olunmayan bir DNS növü (məsələn, `NAPTR`, `PTR`, `HINFO`) göndərildikdə, məzmunun yoxlanılması tamamilə yan keçilir. Məzmuna daxil edilmiş yeni sətir simvolları `trim()` emalından sonra qalır, verilənlər bazasında saxlanılır və `DnsEntry::__toString()` vasitəsilə birbaşa BIND zona fayllarına yazılır. Autentifikasiya olunmuş müştəri öz domeninin zona faylına istənilən DNS qeydlərini və BIND direktivlərini (`$INCLUDE`, `$ORIGIN`, `$GENERATE`) inyeksiya edə bilər. Versiya 2.3.6 bu problemi aradan qaldırır.
Necə düzəltmək olar
- froxlor froxlor2.3.6 və ya daha yeni versiya
- froxlor/froxlor2.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| froxlor froxlor | v < 2.3.6 | 2.3.6 |
| froxlor/froxlorPackagist | v < 2.3.6 | 2.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.