CVE-2026-73660 in FreePBX
요약
\~에 의해 VulDB • 2026. 08. 13.
FreePBX는 오픈 소스 IP PBX입니다. 버전 16.0.6 및 17.0.5.4 이전의 FreePBX Text-To-Speech 모듈은 인증된 관리자가 HTML 인코딩된 TTS 대상 이름을 저장할 수 있게 하며, 이 이름은 dialplan 생성 시 디코드되어 AGI 인수로 전달되고 agi-bin/propolys-tts.agi 내부에서 파일명을 구성하는 데 사용됩니다. TTS 대상 이름이 원시 셸 명령어 실행 경로에 도달하여 asterisk 서비스 사용자 권한으로 임의의 운영체제 명령어를 실행할 수 있습니다. 이 문제는 버전 16.0.6 및 17.0.5.4에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.