CVE-2026-46376

CVE-2026-46376 — FreePBX 未授权UCP访问（硬编码凭据） FreePBX 用户管理（userman）模块中的一个严重漏洞，允许未经身份验证的攻击者使用在 UCP 通用模板设置过程中嵌入的硬编码凭据访问用户控制面板（UCP）。 CVSS v4.0: 9.1（严重） | CWE-798: 使用硬编码凭据 披露时间：2026年5月15日 | 报告者：s0nnyWT 详情 当管理员使用可选的 UCP 通用模板设置功能（2021 年引入）时，会创建一个系统用户 FreePBXUCPTemplateCreator，其密码为硬编码、静态的...