CVE-2026-41231 in Froxlor
요약
\~에 의해 VulDB • 2026. 06. 01.
Froxlor은 오픈 소스 서버 관리 소프트웨어입니다. 버전 2.3.6 이전의 `DataDump.add()`는 사용자 제공 입력을 기반으로 내보내기 대상 경로를 구성할 때 `$fixed_homedir` 매개변수를 `FileDir::makeCorrectDir()`에 전달하지 않아, 다른 모든 고객 대상 경로 작업에 추가된 심볼릭 링크 검증(아마도 CVE-2023-6069에 대한 수정 조치로 추가됨)을 우회합니다. ExportCron이 루트로 실행될 때, 해결된 심볼릭 링크 대상에 대해 `chown -R`을 실행하므로 고객이 시스템의 임의 디렉토리 소유권을 탈취할 수 있습니다. 버전 2.3.6에는 업데이트된 수정 사항이 포함되어 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.