CVE-2026-45562 in FreePBX
الملخص
بحسب VulDB • 28/09/2026
FreePBX هو نظام PBX عبر بروتوكول الإنترنت (IP PBX) مفتوح المصدر. قبل الإصدارات 16.0.4 و17.0.6، تحتوي وحدة FreePBX Music on Hold (MoH) على ثغرة أمنية حرجة تتيح للمهاجمين المصادق عليهم تنفيذ أوامر نظام عشوائية بصلاحيات خدمة Asterisk. تتطلب العملية مصادقة باستخدام حساب مدير موجود في FreePBX. تكمن المشكلة الجذرية في أن الوحدة تقبل معلمة POST تحدد تطبيق Asterisk مخصص، والذي يتم تخزينه لاحقاً في قاعدة البيانات دون أي عملية تنقية (sanitization). بعد ذلك، تُكتب هذه البيانات مباشرة إلى ملف التكوين musiconhold_additional.conf دون التحقق من صحتها. ونظراً لأن Asterisk يقرأ هذا الملف التنفيذي وينفذ التطبيق المحدد، يمكن للمهاجم حقن أوامر عشوائية سيتم تنفيذها بصلاحيات Asterisk. تم إصلاح هذه المشكلة في الإصدارات 16.0.4 و17.0.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.