CVE-2026-108161 in FusionPBX
Sumário
de VulDB • 10/10/2026
O FusionPBX até a versão 5.6.5 contém uma vulnerabilidade de OS command injection em call_recordings::download() que permite que atacantes não autenticados executem comandos ao realizar chamadas com valores maliciosos no Caller-ID. Quando o modelo de nome do arquivo record_name está habilitado, os invasores podem embutir metacaracteres de shell como $(...) no nome ou número do Caller-ID, executando comandos como o usuário do servidor web assim que um usuário privilegiado baixa várias gravações em formato ZIP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.