Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-59

CVE-2026-113678

Froxlor'da trafik cron işleminde sembolik bağlantı takibi nedeniyle yetki yükseltme

froxlor

Kritik 9,9 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
7 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, hizmet verilen müşterilerin sunucu üzerinde tam yönetici yetkisi kazanmasına olanak tanıyabilir. Sunucunun tamamı ele geçirilirse müşteri verileri ve tüm barındırılan siteler risk altına girer. Güncelleme hemen yapılmalıdır.

ÖzetTürkçe

Froxlor'un 2.3.15 öncesi sürümlerinde, Statistics::makeChownWithNewStats fonksiyonu sembolik bağlantıları (symlink) takip eder. Kimliği doğrulanmış müşteriler, root yetkisiyle çalışan trafik cron işini kötüye kullanarak bu açığı istismar edebilir. Etkilenen sistemler, Froxlor ile barındırma yapan tüm kurulumlardır.

Saldırgan ne yapabilir?

Saldırgan, sembolik bağlantı kullanarak sunucudaki keyfi dizinlerin sahipliğini ele geçirebilir ve root-sahipli dizin ağaçlarını kendine devrederek root yetkisi elde edebilir.

Kaynaktaki açıklama (İngilizce)

Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers to take ownership of arbitrary host directories by abusing the root-run traffic cron. Attackers can replace the goaccess statistics directory in their document root with a symlink, causing chown -R to hand root-owned trees to them and enabling root escalation.

Ne yapmalı?

  1. Froxlor'u 2.3.15 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme sonrasında trafik cron işinin doğru çalıştığını ve istatistik dizinlerinin normal olduğunu kontrol edin. Genel öneri
  3. Müşteri doküman kök dizinlerinde goaccess istatistik dizininin sembolik bağlantı ile değiştirilmediğini inceleyin. Genel öneri

Ek önlemler

  • Müşterilerin dosya sistemi üzerindeki yazma yetkilerini gereksiz yere genişletmeyin. Genel öneri
  • Root yetkisiyle çalışan cron işlerinin kullanıcı kontrollü dizinler üzerinde işlem yapmasını engelleyin. Genel öneri
  • Beklenmeyen sahiplik değişikliklerini ve root-sahipli dizinlerdeki anormallikleri izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
froxlor < 2.3.15 2.3.15

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.