CVE-2026-73664 in FreePBX
요약
\~에 의해 VulDB • 2026. 08. 14.
FreePBX는 오픈 소스 IP PBX입니다. 버전 17.0.5.34부터 17.0.11까지 Backup.class.php의 publicKeySave AJAX 엔드포인트는 인증된 관리자의 SSH 공개 키를 받아들이고, 백업 전용 명령 및 출처 제한을 신뢰할 수 있게 강제하지 않은 채 /home/asterisk/.ssh/authorized_keys 파일에 asterisk 시스템 사용자를 위해 해당 키를 추가합니다. 이 키는 임의 명령 실행, FreePBX 및 통화 데이터 접근, 시스템 파일 수정, 서비스 방해가 가능한 영구 셸 액세스 권한을 부여합니다. 이 문제는 버전 17.0.11에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.