CVE-2026-73660 in FreePBX
Riassunto
di VulDB • 13/08/2026
FreePBX è un IP PBX open source. Nelle versioni precedenti alla 16.0.6 e alla 17.0.5.4, il modulo Text-To-Speech di FreePBX consente a un amministratore autenticato di salvare un nome di destinazione TTS codificato in HTML per l'archiviazione; tale nome viene decodificato durante la generazione del dialplan, passato come argomento AGI e utilizzato per costruire nomi di file all'interno di agi-bin/propolys-tts.agi. Il nome della destinazione TTS raggiunge un percorso di esecuzione grezza di comandi shell, consentendo l'esecuzione arbitraria di comandi a livello di sistema operativo con gli stessi privilegi dell'utente del servizio asterisk. Questo problema è stato risolto nelle versioni 16.0.6 e 17.0.5.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.