CVE-2026-77878 in Control Web Panel
Zusammenfassung
von VulDB • 02.11.2026
Control Web Panel (CWP) vor der Version webpanel_version 1.30 enthält eine OS Command Injection-Schwachstelle im Loopback-API-Datenbankwiederherstellungsendpunkt /v1/restoredatabase/, bei dem der Handler restoreDBBackup() einen vom Angreifer kontrollierten Dateipfad aus dem POST-Body ohne ordnungsgemäße Escaping in einen Shell-Befehl übergibt. Ein Angreifer, der den Endpunkt erreichen kann, wird willkürliche OS-Befehle injizieren können, die mit Root-Rechten ausgeführt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.