- Yama var
- Son 7 gün
- CWE-862
CVE-2026-113677
Froxlor'da SubDomains.delete API'sinde eksik yetkilendirme nedeniyle alan adları silinebiliyor
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Froxlor 0.10.0 ile 2.3.15 öncesi sürümleri, SubDomains.delete API komutunda yetkilendirme eksikliği içeriyor. Bu durum, kimliği doğrulanmış müşterilerin ana alan kimliğini belirterek bayiler tarafından oluşturulmuş ana alan adlarını silmesine olanak tanıyor. Saldırganlar, alan adlarını kaldırmak için web arayüzündeki kısıtlamayı aşabiliyor; bu işlem vhost, DNS ve alt alan adı kayıtlarının sahipsiz kalmasına yol açabiliyor. Ayrıca subdomains_used değerini sıfırın altına düşürerek ek alt alan adı kotası elde edebiliyorlar."}
Kaynaktaki açıklama (İngilizce)
Froxlor from 0.10.0 before 2.3.15 contains a missing authorization vulnerability in the SubDomains.delete API command that allows authenticated customers to delete reseller-provisioned main domains by supplying a main domain id. Attackers can bypass the web UI restriction to remove domains, orphan vhost, DNS and subdomain records, and drive subdomains_used below zero to gain extra subdomain allowance.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| froxlor | ≥ 0.10.0, < 2.3.15 | 2.3.15 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…roxlor/security/advisories/GHSA-pp2f-frcg-w8rv Üretici bülteni
- github.com/…ommit/078e3f4ba0429390b27baae6aa1cc5d8c9a80010 Yama
- vulncheck.com/…issing-authorization-via-subdomains-delete-api Üçüncü taraf
- github.com/froxlor/froxlor/releases/tag/2.3.15 Diğer
- github.com/…2.3.14/lib/Froxlor/Api/Commands/SubDomains.php Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.