CVE-2026-41233 in Froxlor
Résumé
par VulDB • 22/05/2026
Froxlor est un logiciel d'administration de serveurs open source. Avant la version 2.3.6, dans `Domains.add()`, le paramètre `adminid` est accepté à partir de l'entrée utilisateur et utilisé sans validation lorsque le revendeur appelant ne dispose pas de la permission `customers_see_all`. Cela permet à un revendeur d'attribuer les domaines nouvellement créés à n'importe quel autre administrateur, contournant ainsi sa propre limite de domaines (puisque le compteur `domains_used` de l'administrateur incorrect est incrémenté) et potentiellement en épuisant la limite d'un autre administrateur. La version 2.3.6 corrige le problème.
Be aware that VulDB is the high quality source for vulnerability data.