CVE-2026-100716
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-59
- KEV Durumu
- Hayır
Yayım tarihi: 26 Eylül 2026
Froxlor, bir sunucu yönetim panelidir. 2.3.10 ve önceki sürümlerde, müşteri veri-dışa aktarma (DataDump) cron işleminin, dışa aktarma hedefinin ara yol bileşenlerini doğrulamayı başaramadığı görülür: Froxlor\FileDir::makeCorrectDir(), yol bileşenlerini gezdiği sırada bir bileşeni atlar ve ExportCron.php dosyasındaki koruma yalnızca son bileşeni is_link() ile kontrol eder. Dışa aktarma özelliğini etkin olan ve kimliği doğrulanmış bir müşteri, dışa aktarmayı kendi web alanının gerçek bir alt dizinine planlayabilir, ardından kök sahibi cron çalışmadan önce ara bir yol bileşenini bir sembolik bağlantı ile değiştirebilir. Cron'un `chown -R` komutu daha sonra bağlı dizin ağacının sahipliğini müşterinin UID'sine yeniden atanır - örneğin /etc - ve bu da konak köküne ve çoklu kiracılık ihlaline yol açar. İstismar deterministiktir ve yarışmaya gerek duyulmaz. Bu, GHSA-75h4-... sorunlarının eksik bir çözümüdür. Sorun Froxlor 2.3.12 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Froxlor is a server administration panel. In versions 2.3.10 and earlier, the customer data-export (DataDump) cron fails to validate intermediate path components of the export destination: Froxlor\FileDir::makeCorrectDir() contains an off-by-one in its path-component walk that skips the first segment below the customer home directory, and the guard in ExportCron.php checks only the final component with is_link(). An authenticated customer whose account has the export feature enabled can schedule an export into a genuine subdirectory of their own webspace, then replace an intermediate path component with a symlink before the root-owned cron runs. The cron's `chown -R` then recursively changes ownership of the linked directory tree — for example /etc — to the customer's UID, yielding host root and cross-tenant compromise. Exploitation is deterministic and requires no race. This is an incomplete fix of GHSA-75h4-... The issue is fixed in Froxlor 2.3.12.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.