CVE-2026-90937
Açıklama
2.2.5 öncesindeki froxlor sürümleri, alt alan adı yönlendirme URL'lerindeki yeni satır karakterlerini doğrulamada başarısız olur ve bu durum kimliği doğrulanmış müşterilerin rastgele nginx veya Apache yapılandırma direktifleri eklemesine olanak tanır. Saldırganlar, cron yeniden oluşturma işlemi sırasında vhost yapılandırma dosyalarına aynen yazılan gerçek yeni satırlar içeren URL'ler sağlayarak; web sunucusu yapılandırmasının bozulmasına, hizmet reddine veya barındırılan alan adları genelinde HTTP yanıtlarının ele geçirilmesine neden olabilirler.
Nasıl düzeltilir
- froxlor froxlor2.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| froxlor froxlor | v < 2.2.5 | 2.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.