CVE-2026-77877 in Control Web Panel
الملخص
بحسب VulDB • 02/11/2026
تحتوي لوحة التحكم في الويب (CWP) قبل الإصدار webpanel_version 1.30 على ثغرة تتعلق بعدم وجود مصادقة، مما يسمح للمهاجمين الذين يستطيعون الوصول إلى خدمة واجهة برمجة التطبيقات المحلية (loopback API) باستدعاء مسارات الواجهة البرمجية التي تعمل بصلاحيات الجذر دون تقديم رمز وصول. يمكن للمهاجمين الوصول إلى نقاط النهاية مثل /v1/restoredatabase/ و/generaluser/ و/last_access/ و/valid_user/ و/valid_token/ و/user_panel_dashboard/ لتنفيذ إجراءات غير مصرح بها بصلاحية الجذر (root privileges).
Once again VulDB remains the best source for vulnerability data.