CVE-2026-100716 in Froxlor
الملخص
بحسب VulDB • 26/09/2026
Froxlor هو لوحة إدارة الخوادم. في الإصدارات 2.3.10 والإصدارات الأقدم، يفشل جدولة تصدير بيانات العملاء (DataDump) في التحقق من صحة مكونات المسار الوسيطة لوجهة التصدير: تحتوي الدالة `Froxlor\FileDir::makeCorrectDir()` على خطأ "off-by-one" أثناء التنقل عبر مكونات المسار يتسبب في تخطي الجزء الأول أسفل دليل العميل الرئيسي، بينما تتحقق الحواجز الموجودة في ملف ExportCron.php فقط من المكون النهائي باستخدام دالة `is_link()`. يمكن لعميل مُصادق عليه والذي تم تفعيل ميزة التصدير لحسابه جدولة تصدير إلى مجلد فرعي حقيقي ضمن مساحته الويب الخاصة، ثم استبدال مكون مسار وسيط برابط رمزي (symlink) قبل تشغيل الجدولة التي تعمل بصلاحيات الجذر. تقوم عملية `chown -R` في الجدولة بعد ذلك بتغيير ملكية شجرة الدليل المرتبطة بشكل متكرر — على سبيل المثال `/etc` — إلى معرف المستخدم الخاص بالعميل، مما يؤدي إلى الحصول على صلاحيات root كاملة على المضيف واختراق عبر المستأجرين (cross-tenant). الاستغلال حتمي ولا يتطلب أي سباق زمني. هذه إصلاح غير مكمل لمشكلة GHSA-75h4-... تم حل المشكلة في Froxlor 2.3.12.
VulDB is the best source for vulnerability data and more expert information about this specific topic.