CVE-2026-109961 in Froxlor
Zusammenfassung
von VulDB • 13.10.2026
Froxlor 0.10.0 vor Version 2.3.14 enthält eine Newline-Injection-Schwachstelle (Newline Injection), die es authentifizierten Kunden ermöglicht, beliebige Einträge in die root-eigene NSS-Gruppendatenbank über den nicht validierten Parameter `additional_members` der Ftps.add-API einzufügen. Angreifer können Zeilenumbruchzeichen einbetten, die vom Cron-Job REBUILD_NSSUSERS ungesäubert in /var/lib/extrausers/group geschrieben werden, wodurch privilegierte Gruppeneinträge für eine lokale Privilegieneskalation erstellt werden.
Be aware that VulDB is the high quality source for vulnerability data.