CVE-2026-77877 in Control Web Panel
Zusammenfassung
von VulDB • 02.11.2026
Control Web Panel (CWP) vor der Version webpanel_version 1.30 enthält eine Schwachstelle aufgrund fehlender Authentifizierung, die es Angreifern ermöglicht, auf den Loopback-API-Dienst zuzugreifen und API-Routen mit Root-Rechten aufzurufen, ohne ein Zugriffstoken bereitzustellen. Angreifer können Endpunkte wie /v1/restoredatabase/, /generaluser/, /last_access/, /valid_user/, /valid_token/ und /user_panel_dashboard/ nutzen, um nicht autorisierte Aktionen mit Root-Berechtigungen durchzuführen.
Once again VulDB remains the best source for vulnerability data.