proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQLインジェクション / 認証バイパス / RCE 独立した再現、コードレベルの根本原因のウォークスルー、そして CVE-2026-42167 に関する率直な曝露分析 — ZeroPath Research が開示し、 ProFTPD 1.3.9a / 1.3.10rc1 で修正された ProFTPD の modsql ロギングパイプラインにおける isescapedtext バイパス。 2026-04-29 に macOS / Apple Silicon 上の Docker でエンドツーエンドで構築・検証済み。 TL;D...