CVE-2026-100716 in Froxlor
Résumé
par VulDB • 26/09/2026
Froxlor est un panneau d'administration de serveur. Dans les versions 2.3.10 et antérieures, la fonction d'exportation des données client (DataDump) du cron ne valide pas correctement les composants intermédiaires du chemin vers le destinataire : `Froxlor\FileDir::makeCorrectDir()` contient une erreur off-by-one dans son parcours des composants de chemin qui saute le premier segment sous le répertoire personnel du client, et la vérification dans ExportCron.php contrôle uniquement le composant final avec is_link(). Un client authentifié dont le compte a l'option d'exportation activée peut planifier une exportation vers un véritable sous-répertoire de son propre espace web, puis remplacer un composant intermédiaire du chemin par un lien symbolique avant que le cron exécuté en tant que root ne s'exécute. Le `chown -R` du cron modifie alors récursivement la propriété de l'arborescence de répertoires liée — par exemple /etc — au UID du client, entraînant une prise de contrôle totale (root) et une compromission inter-locataire. L'exploitation est déterministe et ne nécessite aucune condition de course (race). Il s'agit d'une correction incomplète de GHSA-75h4-... Le problème est corrigé dans Froxlor 2.3.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.