CVE-2026-41473 in cyberpanel
Zusammenfassung
von VulDB • 28.05.2026
CyberPanel-Versionen vor 2.4.4 enthalten eine Schwachstelle zur Umgehung der Authentifizierung in den API-Endpunkten des AI-Scanner-Workers, die es nicht authentifizierten, entfernten Angreifern ermöglicht, beliebige Daten in die Datenbank zu schreiben, indem sie Anfragen an die Endpunkte /api/ai-scanner/status-webhook und /api/ai-scanner/callback senden. Angreifer können die fehlenden Authentifizierungsprüfungen ausnutzen, um einen Denial-of-Service (DoS) durch Speichererschöpfung zu verursachen, Scan-Verlaufseinträge zu beschädigen und Datenbankfelder mit bösartigen Daten zu kontaminieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.