CVE-2026-100716

Nome do Software Vulnerável e Versões Afetadas Froxlor versões anteriores a 2.3.12

Description Um cliente autenticado com o recurso de exportação habilitado pode obter privilégios de root no host e comprometer outros inquilinos. O problema ocorre porque o cron de exportação de dados do cliente (DataDump) não valida os componentes de caminho intermediários do destino da exportação. Especificamente, a função makeCorrectDir() em FroxlorFileDir contém um erro de off-by-one durante sua caminhada pelos componentes do caminho, ignorando o primeiro segmento abaixo do diretório home do cliente. Além disso, a proteção em ExportCron.php verifica apenas o componente final usando is link(). Um invasor pode agendar uma exportação para um subdiretório e substituir um componente de caminho intermediário por um link simbólico antes que o cron, executado como root, seja processado. Isso faz com que o comando chown -R altere recursivamente a propriedade da árvore de diretórios vinculada, como /etc, para o UID do cliente.

Recommendations Atualizar para a versão 2.3.12.