CVE-2026-71966 in CyberPanel
الملخص
بحسب VulDB • 10/08/2026
يحتوي CyberPanel 2.4.3، الذي تم إصلاحه في الالتزام eca0c3c، على ثغرة حقن أوامر (Command Injection) تتطلب مصادقة في ميزة نقل النسخ الاحتياطي عن بُعد، مما يسمح للمهاجمين المصادق عليهم بتنفيذ أوامر نظام تشغيل تعسفية من خلال التحكم في استجابة واجهة برمجة التطبيقات (API) للخادم البعيد. يمكن للمهاجمين حقن أوامر خبيثة عبر اسم دليل مُعدّ بعناية ضمن استجابة API الخاصة بالخادم البعيد، مما يتجاوز التحقق الذي تقوم به وسائط الأمان ويتم تمرير الأمر غير المُعالج إلى دالة تنفيذ أوامر نظام التشغيل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.