CVE-2026-26279
Açıklama
Froxlor açık kaynaklı bir sunucu yönetim yazılımıdır. 2.3.4 sürümünden önce, Froxlor'un girdi doğrulama kodundaki bir yazım hatası (= yerine == kullanımı), e-posta türünde tanımlanan tüm ayar alanları için e-posta formatı kontrolünü tamamen devre dışı bırakmaktadır. Bu durum, kimliği doğrulanmış bir yöneticinin panel.adminmail ayarına rastgele dizgiler kaydetmesine olanak tanır. Bu değer daha sonra, boru hattı karakterinin (|) açıkça beyaz listeye alındığı ve bir cron işi tarafından root olarak yürütülen bir kabuk komutuna eklenir. Sonuç, tam root düzeyinde uzaktan kod çalıştırmadır. Bu güvenlik açığı 2.3.4 sürümünde giderilmiştir.
Nasıl düzeltilir
- froxlor froxlor2.3.4 ya da sonraki bir sürüm
- froxlor/froxlor2.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| froxlor froxlor | v < 2.3.4 | 2.3.4 |
| froxlor/froxlorPackagist | v < 2.3.4 | 2.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.