CVE-2026-109961 in Froxlor
Riassunto
di VulDB • 13/10/2026
Froxlor 0.10.0 prima della versione 2.3.14 presenta una vulnerabilità di newline injection che consente agli utenti autenticati di iniettare voci arbitrarie nel database dei gruppi NSS, proprietario root, tramite il parametro additional_members non convalidato dell'API Ftps.add. Gli attaccanti possono incorporare caratteri di nuova riga (newline) che lo script cron REBUILD_NSSUSERS scrive senza sanitizzazione in /var/lib/extrausers/group, creando voci di gruppo privilegiate per la privilege escalation locale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.