CVE-2026-100714

Nome do Software Vulnerável e Versões Afetadas Froxlor versões anteriores a 2.3.12

Descrição A restrição e a sanitização insuficientes da configuração system.letsencryptchallengepath permitem a injeção de comandos. O valor desta configuração é concatenado sem escape na linha de comando do acme.sh dentro do arquivo lib/Froxlor/Cron/Http/LetsEncrypt/AcmeSh.php e executado pelo cron do root através da função FileDir::safe exec(). Como a safe exec() apenas bloqueia metacaracteres de shell específicos, espaços e aspas são mantidos, permitindo que o valor seja dividido em argumentos adicionais do acme.sh. Um administrador ou qualquer ator capaz de alterar configurações, por exemplo, através da API de importação de configurações, pode injetar opções como --renew-hook, --pre-hook ou --post-hook para obter a execução de comandos arbitrários como root na próxima execução do cron do Let's Encrypt, ou utilizar --config-home e --cert-home para gravações arbitrárias de arquivos.

Recomendações Atualize para a versão 2.3.12 ou posterior.