CVE-2026-100716 · CVSS 9.9 · Froxlor is a server administration panel. In versions 2.3.10 and earlier, the customer data-export (DataDump) cron fails to validate …

NVD (CVSS crítico) · 26 sept, 16:16

CVE-2026-100716 afecta a Froxlor, un panel de administración de servidores, en versiones 2.3.10 y anteriores. Un cliente autenticado con la característica de exportación activada puede manipular la ruta de exportación mediante symlinks para que un cron ejecutado como root cambie recursivamente los permisos de directorios del sistema (como /etc), logrando compromiso del host y acceso entre clientes.