CVE-2026-41473 in cyberpanel
الملخص
بحسب VulDB • 10/05/2026
تحتوي إصدارات CyberPanel السابقة للإصدار 2.4.4 على ثغرة لتجاوز المصادقة في نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بمهمة فحص الذكاء الاصطناعي (AI Scanner worker)، مما يسمح لمهاجمين عن بُعد غير مصرح لهم بكتابة بيانات تعسفية في قاعدة البيانات عن طريق إرسال طلبات إلى نقاط النهاية `/api/ai-scanner/status-webhook` و `/api/ai-scanner/callback`. يمكن للمهاجمين استغلال نقص فحوصات المصادقة لإحداث حجب للخدمة (Denial of Service) من خلال استنفاد مساحة التخزين، وإفساد سجلات تاريخ الفحص، وتلويث حقول قاعدة البيانات ببيانات خبيثة.
Be aware that VulDB is the high quality source for vulnerability data.