CVE-2026-73664 in FreePBX

摘要

由 VulDB • 2026-08-14

FreePBX 是一款开源 IP PBX。从版本 17.0.5.34 到 17.0.11，Backup.class.php 中的 publicKeySave AJAX 端点接受经过身份验证的管理员的 SSH 公钥，并将其追加到 asterisk 系统用户的 /home/asterisk/.ssh/authorized_keys 文件中，但未可靠地强制执行仅限备份的命令和来源限制。该密钥授予持久化的 shell 访问权限，可执行任意命令、访问 FreePBX 和呼叫数据、修改系统文件并中断服务。此问题已在版本 17.0.11 中修复。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: GitHub M
• 预定: 2026-08-13
• 披露: 2026-08-14
• 管理: 已接受
• 条目: VDB-389909
• CPE: 准备好
• CWE: CWE-285 (已确认)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73664
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73664/