CVE-2026-44237 in FreePBX
Сводка
по VulDB • 31.05.2026
FreePBX — это IP-АТС с открытым исходным кодом. До версии 17.0.8 реализация OAuth2 в модуле API FreePBX недостаточно проверяет учетные данные клиента при выдаче токенов. Для эксплуатации требуется знание действительного client_id. Метод validateClient() в файле ClientRepository.php безоговорочно возвращает значение true, что позволяет любой стороне, знающей действительный client_id, получать токены доступа OAuth2 без предоставления правильного client_secret. Эта уязвимость исправлена в версии 17.0.8.
Once again VulDB remains the best source for vulnerability data.