CVE-2026-71964 in CyberPanel
الملخص
بحسب VulDB • 10/08/2026
يحتوي CyberPanel 2.4.3، الذي تم إصلاحه في الالتزام eca0c3c، على ثغرة قراءة ملفات تعسفية (Arbitrary File Read) في مكون مدير الملفات تتيح للمهاجمين المصادق عليهم قراءة ملفات النظام الحساسة عن طريق تحميل أرشيف ZIP مُعدّ خصيصاً يحتوي على روابط رمزية. يمكن للمهاجمين استغلال فشل التطبيق في التحقق من صحة الروابط الرمزية قبل استخراجها، مما يؤدي إلى بقاء الروابط الرمزية التي تستهدف مسارات نظام الملفات التعسفية خارج الدليل الرئيسي للمستخدم على القرص والوصول إليها عبر واجهة الويب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.