CVE-2026-54543 in Froxlor
요약
\~에 의해 VulDB • 2026. 08. 21.
Froxlor은 오픈 소서 서버 관리 소프트웨어입니다. 버전 2.3.8 이전의 lib/Froxlor/Api/Commands/DomainZones.php에 있는 DomainZones.add API 명령어는 line delimiters, tab characters, semicolons 또는 지원되지 않는 DNS record type을 거부하지 않고 사용자 제어 가능한 record 및 type 값을 받아들이며, 이는 lib/Froxlor/Dns/DnsEntry.php에서 값이 BIND zone file로 직렬화되기 전의 상황입니다. DNS-zone 권한이 있는 인증된 사용자는 crafted value를 record 필드에 삽입하거나 관련 type-field variant를 사용하여 Froxlor의 field-level validation을 우회하는 추가적인 resource-record lines를 생성할 수 있습니다. BIND는 주입된 records를 받아들이므로, 호출자가 관리하도록 허가된 zone 내에서 DNS 데이터 수정 및 가능한 DNS 가용성 영향이 발생합니다. 이 문제는 버전 2.3.8에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.