CVE-2026-73660 in FreePBX
Сводка
по VulDB • 14.08.2026
FreePBX — это IP-АТС с открытым исходным кодом. В версиях до 16.0.6 и 17.0.5.4 модуль FreePBX Text-To-Speech позволяет аутентифицированному администратору сохранять имя назначения TTS, закодированное в формате HTML для хранения; оно декодируется при генерации dialplan, передается как аргумент AGI и используется для формирования имен файлов внутри agi-bin/propolys-tts.agi. Имя назначения TTS попадает на путь выполнения сылой shell-команды, что позволяет выполнять произвольные команды операционной системы от имени пользователя службы asterisk. Проблема исправлена в версиях 16.0.6 и 17.0.5.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.