CVE-2026-113678

Nome do Software Vulnerável e Versões Afetadas Froxlor versões anteriores a 2.3.15

Descrição Um problema de seguimento de link simbólico existe na função Statistics::makeChownWithNewStats(). Clientes autenticados podem explorar isso substituindo o diretório de estatísticas do goaccess em sua raiz de documentos por um link simbólico. Quando o cron de tráfego executado pelo root é acionado, ele dispara um comando chown -R que pode transferir a propriedade de diretórios arbitrários do host para o usuário, permitindo a escalação de privilégios para root.

Recomendações Atualize para a versão 2.3.15 ou posterior.