🔴 Froxlor'da Kritik Configuration Injection Açığı! Froxlor adlı sunucu yönetim panelinde (hosting kontrol panel) şu an yamalanmış olan ancak eski sürümleri etkileyen güvenlik açığı yayınlandı. CVE-2026-90937 — Froxlor 2.2.5 öncesi sürümlerde, subdomain redirect URL'lerinde newline karakterlerinin yeterince filtrelenmemesi nedeniyle Nginx/Apache yapılandırmasına keyfi direktifler enjekte edilebiliyor. 👤 Saldırı için authenticated düşük yetkili müşteri hesabı yeterli. ⚠️ Başarılı istismar; web sunucusu yapılandırmasının bozulması, DoS, HTTP response hijacking ve hosted domainler üzerinde etkiye yol açabiliyor. Froxlor'un advisory'sinde hassas dosyaların ve SSL private key'lerin okunabilmesine yönelik senaryolar da belirtiliyor. CVSS: 9.9 — Kritik Etkilenen sürümler: Froxlor 2.2.5 öncesi Çözüm: Güncel Froxlor sürümüne yükseltin. İlgili advisory: https://github.com/froxlor/froxlor/security/advisories/GHSA-c3p2-mj7v-5mrc
Post summary
The text discloses a critical Configuration Injection vulnerability (CVE-2026-90937) in Froxlor <2.2.5 with detailed technical root causes and high-severity impacts (CVSS 9.9), explicitly advising users to upgrade to the latest patched version as the primary remediation.