CVE-2026-84715 in FeatherPanel
الملخص
بحسب VulDB • 02/09/2026
تُظهر الإصدارات السابقة من FeatherPanel 1.3.7.10 قصورًا في التحقق من صلاحيات المستخدم الفرعي (Subuser) داخل معالج `updateSubuser` في وحدة التحكم `SubuserController`. هذا القصور يسمح للمستخدمين الفرعيين المصادق عليهم بتعديل سجلات الصلاحيات الخاصة بهم. يمكن لمستخدم فرعي يتمتع بصلاحيات محدودة إرسال طلب مُعدّ بعناية لمنح نفسه السيطرة الكاملة على الخادم، مما يتيح الوصول غير المصرح به إلى البيانات الحساسة والنسخ الاحتياطية وإعدادات الخادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.