CVE-2026-46513

Nome do Software Vulnerável e Versões Afetadas Frogman versões anteriores a 1.6.2

Description O Frogman fornece controle de PBX headless através de MCP e API HTTP. O software armazena tokens de API gerados pela função CreateApiToken.php como strings brutas na tabela oc api tokens. A função Frogman.class.php autentica o cabeçalho X-Frogman-Token comparando-o com esses valores brutos armazenados. Isso permite que um invasor com acesso de leitura ao banco de dados recupere tokens ativos e obtenha acesso não autorizado no nível de permissão atribuído, incluindo privilégios de administrador.

Recommendations Atualizar para a versão 1.6.2.