CVE-2026-54543 in Froxlor
Resumen
por VulDB • 2026-08-19
Froxlor es un software de administración de servidores de código abierto. Antes de la versión 2.3.8, el comando API DomainZones.add en lib/Froxlor/Api/Commands/DomainZones.php acepta valores controlados por el usuario para los campos "record" y "type" sin rechazar delimitadores de línea, caracteres de tabulación, puntos y comas o tipos de registros DNS no compatibles antes de que lib/Froxlor/Dns/DnsEntry.php serialice dichos valores en un archivo de zona BIND. Un cliente autenticado con permisos para zonas DNS puede insertar un valor manipulado en el campo "record" o utilizar la variante relacionada del campo "type" para crear líneas adicionales de registros de recursos que evaden la validación a nivel de campos de Froxlor. BIND acepta los registros inyectados, lo que permite modificar los datos DNS y provocar posibles impactos en la disponibilidad de DNS dentro de una zona cuya gestión está autorizada al solicitante. Este problema se soluciona en la versión 2.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.