Freepbx

Api

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-40520

  • EPSS 1.38%
  • Veröffentlicht 21.04.2026 12:41:05
  • Zuletzt bearbeitet 14.07.2026 21:16:49

FreePBX api module version 17.0.8 and prior contain a command injection vulnerability in the initiateGqlAPIProcess() function where GraphQL mutation input fields are passed directly to shell_exec() without sanitization or escaping. An authenticated u...