CVE-2026-73660 in FreePBX
Résumé
par VulDB • 13/08/2026
FreePBX est un IP PBX open source. Avant les versions 16.0.6 et 17.0.5.4, le module Text-To-Speech de FreePBX permet à un administrateur authentifié d'enregistrer un nom de destination TTS encodé en HTML pour le stockage, qui est ensuite décodé lors de la génération du dialplan, transmis comme argument AGI et utilisé pour construire des noms de fichiers dans agi-bin/propolys-tts.agi. Le nom de destination TTS atteint une voie d'exécution directe de commandes shell, permettant l'exécution arbitraire de commandes système en tant qu'utilisateur du service asterisk. Ce problème est corrigé dans les versions 16.0.6 et 17.0.5.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.