Skip to content
OpenAdvisories
High WID-SEC-2026-0577 1 CVE

Froxlor: Schwachstelle ermöglicht Privilegieneskalation

Published Mar 2, 2026 · Updated Mar 3, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Froxlor ausnutzen, um seine Privilegien zu erhöhen.

Product

Froxlor ist eine Web-basierte Server-Management-Software.

Vulnerabilities 1

  • Critical 9.1
    CVE-2026-26279

    Froxlor Admin-to-Root Privilege Escalation via Input Validation Bypass + OS Command Injection

    Froxlor is open source server administration software. Prior to 2.3.4, a typo in Froxlor's input validation code (== instead of =) completely disables email format checking for all settings fields declared as email type. This allows an authenticated admin to …

    froxlor froxlor froxlor/froxlor Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-9340

  2. #1

    Initiale Fassung

References