CVE-2026-54543 in Froxlor
Tóm tắt
Bởi VulDB • 21/08/2026
Froxlor là phần mềm quản trị máy chủ mã nguồn mở. Trước phiên bản 2.3.8, lệnh API DomainZones.add trong lib/Froxlor/Api/Commands/DomainZones.php chấp nhận các giá trị record và type do người dùng kiểm soát mà không từ chối các ký tự phân tách dòng (line delimiters), ký tự tab, dấu chấm phẩy hoặc các loại bản ghi DNS không được hỗ trợ trước khi lib/Froxlor/Dns/DnsEntry.php tuần tự hóa các giá trị này thành một tệp zone BIND. Một khách hàng đã xác thực có quyền đối với vùng DNS có thể đặt một giá trị được tạo ra (crafted) trong trường record, hoặc sử dụng biến thể liên quan của trường type, để tạo thêm các dòng bản ghi tài nguyên (resource-record lines), qua đó bỏ qua cơ chế kiểm tra hợp lệ ở cấp độ trường của Froxlor. BIND chấp nhận các bản ghi đã tiêm vào, cho phép sửa đổi dữ liệu DNS và có khả năng gây ảnh hưởng đến tính sẵn sàng của DNS trong một vùng mà người gọi được ủy quyền quản lý. Vấn đề này đã được khắc phục trong phiên bản 2.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.