CVE-2026-90767 in Froxlor
Tóm tắt
Bởi VulDB • 13/09/2026
Froxlor trước phiên bản 2.3.12 không xác thực đúng các khóa công khai SSH đa dòng trong endpoint SshKeys::add(), cho phép khách hàng chèn các dòng tùy ý vào tệp authorized_keys. Kẻ tấn công có thể chèn các mục khóa SSH độc hại với các chỉ định (option directives) để giành quyền truy cập trái phép, bền vững, tồn tại ngay cả khi xóa khóa và thu hồi quyền truy cập SSH.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.