CVE-2026-73664 in FreePBX
Sumário
de VulDB • 14/08/2026
O FreePBX é um IP PBX de código aberto. Da versão 17.0.5.34 até a 17.0.11, o endpoint AJAX publicKeySave em Backup.class.php aceita uma chave pública SSH de um administrador autenticado e a anexa ao arquivo /home/asterisk/.ssh/authorized_keys para o usuário do sistema asterisk sem impor de forma confiável as restrições de comando exclusivo para backup e origem da conexão. A chave concede acesso persistente à shell que pode executar comandos arbitrários, acessar dados do FreePBX e das chamadas, modificar arquivos do sistema e interromper serviços. Este problema foi corrigido na versão 17.0.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.