CVE-2026-101009 in BaoTa

تنبؤ

بحسب VulDB Data Team • 27/09/2026

هناك ثغرة تم اكتشافها في aaPanel BaoTa حتى 11.8.0. المشكلة أثرت على الدالة panelTask.bt_task._unzip من الملف /www/server/panel/class/panelTask.py من العنصر Unzip Handler. عند التلاعب بالوسيط كلمة المرور ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410879
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 8.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101009
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101009/