CVE-2026-92762 in panel
الملخص
بحسب VulDB • 17/09/2026
في إصدارات Pelican Panel السابقة لـ 1.0.0-beta35، يتم فرض صلاحيات الكتابة أثناء بدء التشغيل فقط من خلال عناصر نموذج معطلة بدلاً من عمليات التحقق من التفويض على جانب الخادم. يمكن للمهاجمين الذين يمتلكون صلاحية startup.read ابتكار تحديثات لحالة Livewire لاستدعاء استدعائات afterStateUpdated وتعديل أوامر البدء، وصور Docker، والمتغيرات لتنفيذ أوامر عشوائية داخل الحاوية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.