CVE-2026-73660 in FreePBX
الملخص
بحسب VulDB • 14/08/2026
FreePBX هو نظام هاتف IP مفتوح المصدر. قبل الإصدارين 16.0.6 و17.0.5.4، يسمح وحدة تحويل النص إلى كلام (Text-To-Speech) في FreePBX لمدير مُصادَق عليه بحفظ اسم وجهة TTS مشفرًا بتنسيق HTML للتخزين، ثم فك تشفيره أثناء توليد خطة الاتصال (dialplan)، ونقله كوسيطة AGI، واستخدامه لبناء أسماء الملفات داخل agi-bin/propolys-tts.agi. يصل اسم وجهة TSM إلى مسار تنفيذ أوامر القشرة الخام، مما يسمح بتنفيذ أوامر نظام التشغيل بشكل تعسفي بصفتها مستخدم خدمة asterisk. تم إصلاح هذه المشكلة في الإصدارين 16.0.6 و17.0.5.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.