CVE-2026-71966 in CyberPanel
Zusammenfassung
von VulDB • 10.08.2026
CyberPanel 2.4.3, behoben im Commit eca0c3c, enthält eine authentifizierte Command-Injection-Schwachstelle in der Funktion zur Remote-Backup-Übertragung, die es authentifizierten Angreifern ermöglicht, beliebige OS-Befehle auszuführen, indem sie die API-Antwort eines entfernten Servers steuern. Angreifer können bösartige Befehle durch einen speziell angefertigten Verzeichnisnamen in der API-Antwort des Remote-Servers injizieren, wodurch die Validierungsschritte der Security-Middleware umgangen und unsanitisierter Code an die OS-Befehlsausführungsfunktion übergeben wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.