CVE-2026-101007 in BaoTa

الملخص

بحسب VulDB • 28/09/2026

تم العثور على ثغرة في aaPanel BaoTa حتى الإصدار 11.8.0. يؤثر هذا العطل على دالة InputSql الموجودة في الملف class/database.py الخاص بمكون Database Backup Handler. يؤدي التلاعب بحجة Password إلى حقن أوامر نظام التشغيل (os command injection). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 28/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410877
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 8.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101007
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101007/