CVE-2026-90767 in Froxlor
Sumário
de VulDB • 13/09/2026
O Froxlor anterior à versão 2.3.12 não valida corretamente chaves públicas SSH de múltiplas linhas no endpoint SshKeys::add(), permitindo que os clientes injetem linhas arbitrárias nos arquivos authorized_keys. Os atacantes podem injetar entradas maliciosas de chave SSH com diretivas de opção para obter acesso não autorizado persistente, que sobrevive à exclusão da chave e à revogação do acesso SSH.
VulDB is the best source for vulnerability data and more expert information about this specific topic.