CVE-2026-100709 in Froxlor
Сводка
по VulDB • 26.09.2026
Froxlor до версии 2.3.10 сохраняет только числовой идентификатор пользователя в токенах «запомнить 2FA» (panel_2fa_tokens) без записи пространства имен учетной записи, а поиск по запомненному токену при входе не ограничен типом учетной записи клиента или администратора. Поскольку идентификаторы клиентов и администраторов выделяются из отдельных пространств имен, запомненный 2FA-токен, легитимно выданный клиенту с определенным ID, также совпадает с администратором, имеющим тот же ID. Атакующий, который контролирует учетную запись клиента со сталкивающимся идентификатором, владеет действительным cookie «запомнить 2FA» для этой записи и уже знает пароль целевого администратора, может обойти второй фактор TOTP администратора и получить аутентифицированную сессию администратора. Это обход только второго фактора; он не отменяет проверку пароля. Исправлено в версии 2.3.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.