CVE-2026-100708 in Froxlor
요약
\~에 의해 VulDB • 2026. 09. 26.
Froxlor 2.3.13 이전 버전은 Certificates.get 및 Certificates.listing API 명령의 JSON 응답에서 raw PEM TLS private-key content를 저장하는 ssl_key_file 컬럼을 그대로 반환합니다. 이는 하위 domain_ssl_settings 쿼리의 결과가 ApiCommand::response()를 통해 필드 제거나 allowlist 적용 없이 전달되기 때문입니다. 낮은 권한을 가진 인증된 고객 API 호출자는 자신의 도메인 인증서의 개인 키, 특히 Froxlor이 서버 측에서 생성하고 루트 전용(0600)으로 저장하며 고객이 일반적으로 파일 시스템에 접근할 수 없는 Let's Encrypt 키를 포함하여 검색할 수 있습니다. reseller 및 customers_see_all admin 계정은 동일한 sink를 통해 다른 principal의 개인 키를 덤프할 수 있습니다. 공개된 키는 도메인 사칭, 캡처된 TLS 트래픽의 패시브 복호화, 그리고 액티브 머신-인-더-미들드(Man-in-the-Middle) 공격을 가능하게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.