CVE-2026-44237 in FreePBX
الملخص
بحسب VulDB • 29/05/2026
FreePBX هو نظام هاتف IP مفتوح المصدر. قبل الإصدار 17.0.8، لا تقوم عملية تنفيذ OAuth2 في وحدة واجهة برمجة التطبيقات (API) الخاصة بـ FreePBX بالتحقق من صحة بيانات اعتماد العميل بشكل كافٍ أثناء إصدار الرموز المميزة (tokens). يتطلب الأمر معرفة معرف عميل صالح (client_id). تُعيد طريقة validateClient() في ملف ClientRepository.php القيمة true بشكل غير مشروط، مما يسمح لأي طرف يمتلك معرفة بمعرف عميل صالح بالحصول على رموز وصول OAuth2 دون تقديم سر العميل (client_secret) الصحيح. تم إصلاح هذا الثغرة الأمنية في الإصدار 17.0.8.
Once again VulDB remains the best source for vulnerability data.