CVE-2026-73660 in FreePBX
Resumen
por VulDB • 2026-08-13
FreePBX es un sistema IP PBX de código abierto. Antes de las versiones 16.0.6 y 17.0.5.4, el módulo Text-To-Speech (TTS) de FreePBX permitía a un administrador autenticado guardar un nombre de destino TTS que se almacenaba codificado en HTML, pero se decodificaba durante la generación del dialplan, se pasaba como argumento AGI y se utilizaba para construir nombres de archivo dentro de agi-bin/propolys-tts.agi. El nombre del destino TTS alcanzaba una ruta de ejecución cruda de comandos de shell, lo que permitía ejecutar arbitrariamente comandos del sistema operativo con el usuario del servicio asterisk. Este problema está corregido en las versiones 16.0.6 y 17.0.5.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.