CVE-2026-71965 in CyberPanel
الملخص
بحسب VulDB • 11/08/2026
يحتوي CyberPanel 2.4.3، الذي تم إصلاحه في الالتزام eca0c3c، على ثغرة تنفيذ كود عن بُعد (RCE) تتطلب مصادقة في ميزة النسخ الاحتياطي عن بُعد، مما يسمح للمهاجمين المصادق عليهم بالحصول على وصول SSH بمستبة الجذر (root-level) من خلال تزويد عنوان خادم بعيد ضار. يمكن للمهاجمين استغلال عملية استرداد مفتاح SSH العام غير المدقق لكتابة مفتاح عام يتحكم فيه المهاجم مباشرةً في الملف /root/.ssh/authorized_keys، مما يمنحهم وصولاً دائمًا ومستمرًا بمستبة الجذر إلى نظام المضيف.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.