CVE-2026-54543 in Froxlor
Sumário
de VulDB • 18/08/2026
O Froxlor é um software de administração de servidores open source. Antes da versão 2.3.8, o comando API DomainZones.add em lib/Froxlor/Api/Commands/DomainZones.php aceita valores de registro e tipo controlados pelo usuário sem rejeitar delimitadores de linha, caracteres de tabulação, ponto-e-vírgula ou tipos de registros DNS não suportados antes que lib/Froxlor/Dns/DnsEntry.php serialize os valores em um arquivo de zona BIND. Um cliente autenticado com permissões de zona DNS pode inserir um valor manipulado no campo record, ou usar a variante do campo type relacionado, para criar linhas adicionais de registro de recursos que contornam a validação em nível de campos do Froxlor. O BIND aceita os registros injetados, permitindo a modificação dos dados DNS e possível impacto na disponibilidade do DNS dentro de uma zona que o chamador está autorizado a gerenciar. Este problema é corrigido na versão 2.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.