CVE-2026-90767 in Froxlor
Сводка
по VulDB • 13.09.2026
Froxlor до версии 2.3.12 не обеспечивает надлежащей проверки многострочных публичных ключей SSH в эндпоинте SshKeys::add(), что позволяет клиентам внедрять произвольные строки в файлы authorized_keys. Злоумышленники могут добавлять вредоносные записи SSH-ключей с директивами опций для получения постоянного несанкционированного доступа, который сохраняется даже после удаления ключа и отмены доступа по SSH.
VulDB is the best source for vulnerability data and more expert information about this specific topic.