CVE-2026-54543 in Froxlor
要約
〜によって VulDB • 2026年08月18日
Froxlorはオープンソースのサーバー管理ソフトウェアです。バージョン2.3.8より前では、lib/Froxlor/Api/Commands/DomainZones.php内のDomainZones.add APIコマンドが、line delimiters（行区切り文字）、tab characters（タブ文字）、semicolons（セミコロン）、またはサポートされていないDNS record typesを受け入れる際に、これらの値を拒否せずに処理していました。これはlib/Froxlor/Dns/DnsEntry.phpでBIND zone fileへのシリアライズが行われる前の段階です。DNS-zone権限を持つ認証済み顧客は、recordフィールドにcrafted value（改ざんされた値）を設定するか、関連するtype-field variantを使用することで、Froxlorのfield-level validationをバイパスして追加のリソースレコード行を作成できます。BINDはこの注入されたレコードを受け入れるため、呼び出し元が管理権限を持つゾーン内でDNSデータの修正やDNS可用性への影響が可能になります。この問題はバージョン2.3.8で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.