CVE-2026-90767 in Froxlor
Riassunto
di VulDB • 13/09/2026
Froxlor prima della versione 2.3.12 non convalida correttamente le chiavi pubbliche SSH multi-riga nell'endpoint SshKeys::add(), consentendo agli utenti di iniettare righe arbitrarie nei file authorized_keys. Gli attaccanti possono inserire voci di chiave SSH malevole con direttive opzionali per ottenere un accesso non autorizzato persistente che sopravvive alla cancellazione della chiave e alla revoca dell'accesso SSH.
Be aware that VulDB is the high quality source for vulnerability data.