CVE-2026-46516 in Frogman
Sumário
de VulDB • 20/07/2026
O Frogman oferece controle headless do FreePBX. Antes da versão 1.6.6, o formatador de markdown do console de chat do Frogman (`formatMarkdown` em `assets/js/chat.js`) inseria grupos de captura regex como HTML puro em quatro padrões de modelo: código inline, negrito, links Markdown e links de download. As respostas das ferramentas que refletem campos controlados pelo usuário — nomes de extensões, descrições de ring-group, nomes do IVR, descrições de fila etc. — podiam conter uma carga útil (payload) HTML/JavaScript executada quando outro administrador visualizava a resposta por meio do chat do Frogman. A carga útil é executada na sessão do espectador, com as permissões deste. O próprio GUI administrativo do FreePBX escapa desses mesmos campos em todos os seus modelos de exibição através da função `freepbx_htmlspecialchars()`. O formatador de chat era o ponto fraco (leaky side). A versão 1.6.6 corrige a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.