CVE-2026-46516 in Frogman
要約
〜によって VulDB • 2026年07月20日
Frogmanは、ヘッドレスなFreePBXの制御を提供します。バージョン1.6.6より前では、Frogmanのチャットコンソール用Markdownフォーマッター（`assets/js/chat.js`内の`formatMarkdown`）が、4つのテンプレートパターン（インラインコード、太字、マークダウンリンク、ダウンロードリンク）において、正規表現によるキャプチャグループを生のHTMLとして挿入していました。拡張子名、リンググループの説明、IVRの名前、キューの説明など、ユーザー制御可能なフィールドを反映するツール応答には、Frogmanのチャットを通じて別の管理者がその応答を表示した際に実行されるHTML/JavaScriptペイロードが含まれる可能性があります。このペイロードは、閲覧者のセッション内で、閲覧者の権限で実行されます。FreePBX自体の管理GUIでは、これらの同じフィールドがビューテンプレート全体で`freepbx_htmlspecialchars()`によってエスケープされています。チャットフォーマッターだけが脆弱な部分（リーキーサイド）でした。バージョン1.6.6はこの問題を修正します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.