CVE-2023-39964 in 1Panel

الملخص

بحسب VulDB • 24/05/2026

1Panel هو لوحة إدارة مفتوحة المصدر لتشغيل وصيانة خوادم لينكس. في الإصدار 1.4.3، تتيح قراءة الملفات التعسفية للمهاجم قراءة ملفات تكوين مهمة بشكل تعسفي على الخادم. في الملف `api/v1/file.go`، توجد دالة تسمى `LoadFromFile`، تقوم بقراءة الملف مباشرةً عن طريق الحصول على المسار المطلوب `parameter[path]`. لا يتم تصفية معاملات الطلب، مما يؤدي إلى ثغرة قراءة ملفات تعسفية في الخلفية. يحتوي الإصدار 1.5.0 على تصحيح لهذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 07/08/2023
• إفشاء: 10/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236825
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00820
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39964
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39964/