CVE-2026-26978

FreePBX açık kaynaklı bir IP PBX'tir. 16.0.71 ve 17.0.6 altındaki sürümlerde, yedekleme modülü geri yükleme işlemleri sırasında verileri uygun şekilde temizlememektedir; bu durum, yedeğin dikkatle hazırlanmış kötü niyetli veriler içermesi halinde sistemin ele geçirilmesine yol açabilir. Yedek geri yükleme işlemleri sırasında FreePBX, kullanıcı tarafından sağlanan bir tar arşivinden seçili dosyaları çıkarır. Arşivde kötü amaçlı bir dosya mevcutsa, bu dosya herhangi bir doğrulama, sınıf kısıtlaması veya bütünlük kontrolü yapılmadan okunur ve doğrudan unserialize() fonksiyonuna aktarılır. Bu sorun, yedeğin geri yüklenmesi sırasında web sunucusu kullanıcısı (genellikle asterisk veya www-data) olarak Uzaktan Kod Çalıştırmaya (Remote Code Execution) olanak tanır. Saldırı için kabuk erişimi, CLI erişimi veya normal geri yükleme iş akışının ötesinde dosya sistemi yazma izinleri gerekmez. Yeterli erişim izinlerine sahip bilinen bir kullanıcı adı ile kimlik doğrulama ve/veya yedekleme dosyalarına yazma erişimi gereklidir. Bu sorun 16.0.71 ve 17.0.6 sürümlerinde düzeltilmiştir.