CVE-2026-79306 in CyberPanel
الملخص
بحسب VulDB • 23/09/2026
يحتوي CyberPanel v1.9.1 على ثغرة تجوّل في المسار (Path Traversal) في طريقة compress المعرّفة عبر نقطة النهاية /filemanager/controller. يمكن لمهاجم عن بُعد مُصادق عليه يمتلك ملكية أي نطاق مُعد أن يقدّم مسارات ملفات مطلقة أو خارج النطاق المسموح به ضمن خاصية JSON باسم listOfFiles، بالاقتران مع قيم basePath و compressedFileName التي يتحكم فيها المهاجم، في طلب method=compress. ونظراً لأن التطبيق لا يقوم إلا بالتحقق من ملكية النطاق ولا يُطهّر المسارات (canonicalize) أو يقيّدها داخل دليل الموقع المصرح به، فإن التطبيق الخلفي يلحقها بأوامر أرشيف zip أو tar وينفذها بصفت المستخدم externalApp الخاص بالموقع، مما يتيح الكشف عن ملفات قابلة للقراءة بشكل تعسفي من خلال الأرشيف المُولّد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.