CVE-2026-100715 in Froxlor
सारांश
द्वारा VulDB • 26/09/2026
Froxlor संस्करण 2.3.10 तक symlink फॉलोइंग के माध्यम से मनमाना फ़ाइल हटाने (arbitrary file deletion) के लिए प्रभावित है। FTP डेटा हटाने वाले cron टास्क में, जब एक FTP खाता हटाया जाता है तो क्रोन टास्क 8 (deleteFtpData) क्यू किया जाता है, जो FileDir::makeCorrectDir() को $fixed_homedir तर्क के बिना कॉल करता है, जिससे symlink घटक वॉकिंग स्किप हो जाती है और फिर परिणामी पथ पर स्ट्रिंग-स्तर की सुरक्षाओं (guards) के साथ 'rm -rf' को root रूप में निष्पादित किया जाता है। चूंकि makeCorrectDir() एक ट्रेलिंग स्लैश जोड़ता है, GNU rm मध्यवर्ती पथ घटक या अंतिम घटक के रूप में उपयोग किए गए symlink को डीरेफरेंस करता है। एक प्रमाणीकृत ग्राहक जो FTP होम निर्देशिका में लिख सकता है, वह क्रोन निष्पादन से पहले टास्क इंटरशन और उसके बीच एक symlink प्लांट कर सकता है, जिससे root cron job मनमाने डिरेक्ट्री ट्रीज़ को पुनरावृत्ति (recursively) से हटा देता है, जिसके परिणामस्वरूप क्रॉस-टेनेंट डेटा विनाश और होस्ट सेवा अस्वीकृति (denial of service) होती है। इस समस्या का समाधान Froxlor 2.3.12 में किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.