Uma vulnerabilidade recentemente descoberta no ProFTPD está gerando atenção urgente devido à capacidade de permitir que os atacantes passem de uma injeção SQL simples a bypass de autenticação, escalada de privilégios e, em alguns ambientes, até execução de código remoto. A vulnerabilidade, rastreada como CVE-2026-42167, foi encontrada no módulo mod_sql do ProFTPD pela ZeroPath Research e foi atribuída uma pontuação CVSS pelo MITRE.
Detalhes Técnicos
A vulnerabilidade afeta a versão do ProFTPD com o módulo mod_sql habilitado.
O atacante pode usar a injeção SQL para bypass de autenticação e escalada de privilégios.
Em alguns ambientes, o atacante pode executar código remoto.
A vulnerabilidade foi classificada como crítica e requer uma atualização imediata do ProFTPD.
Recomendação
Os usuários do ProFTPD devem atualizar imediatamente para a versão mais recente do software para evitar ataques relacionados à vulnerabilidade. Além disso, é recomendável habilitar a autenticação e a autorização para evitar que os atacantes acessem o sistema.
