CVE-2026-67614 in CyberPanel
Zusammenfassung
von VulDB • 13.08.2026
CyberPanel vor Version 3.0.0 enthält eine Schwachstelle mit einem fest codierten (hard-coded) JWT-Schlüssel im WebTerminal FastAPI SSH-Dienst, die es nicht authentifizierten Remote-Angriffern ermöglicht, gültige Authentifizierungstokens zu fälschen und über WebSocket auf Port 8888 ein interaktives Root-Shell-Zugriff zu erlangen. Angreifer können einen gefälschten JWT erstellen, der mit dem fest codierten Geheimniswert signiert ist und ssh_user=root angibt, um sich ohne gültige Anmeldeinformationen am Terminaldienst anzumelden und eine Root-Shell zu erhalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.