CVE-2026-46514

Nome do Software Vulnerável e Versões Afetadas Frogman versões anteriores a 1.6.2

Descrição O Frogman fornece controle de PBX headless através de MCP e API HTTP. A função fm reset password() em Tools/ResetPassword.php e a função fm add extension() em Tools/AddExtension.php retornam senhas e segredos em texto simples, respectivamente. Essas respostas são codificadas em JSON no campo oc audit log.detail através da variável auditOutcome em Frogman.class.php. Consequentemente, qualquer chamador com permissões PERM READ e acesso ao endpoint fm audit search pode recuperar essas credenciais armazenadas.

Recomendações Atualizar para a versão 1.6.2.