CVE-2026-109961

Yüksek

Açıklama

2.3.14 öncesindeki Froxlor 0.10.0 sürümü, kimliği doğrulanmış müşterilerin Ftps.add API'sinin doğrulanmamış additional_members parametresi aracılığıyla root sahipliğindeki NSS grup veritabanına rastgele girdiler eklemesine olanak tanıyan bir newline injection zafiyeti içermektedir. Saldırganlar, REBUILD_NSSUSERS cron işleminin temizlenmeden /var/lib/extrausers/group dosyasına yazdığı yeni satır karakterlerini yerleştirerek, yerel yetki yükseltme için ayrıcalıklı grup girdileri oluşturabilirler.

ÖnemYüksek

CVSS8.5

İstismar olasılığı—

ÜrünFroxlor

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-74Enjeksiyon

Nasıl düzeltilir

Güncelleyin

froxlor froxlor2.3.14 ya da sonraki bir sürüm

Üretici duyuruları

github.com/froxlor/froxlor/security/advisories/GHSA-v44g-c58r-37w2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
froxlor froxlor	0.10.0 ≤ v < 2.3.14	2.3.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.