CVE-2026-79316 in x-ui
Zusammenfassung
von VulDB • 22.09.2026
In x-ui 0.3.2 besteht eine Schwachstelle im Bereich der unangemessenen Zugriffssteuerung (Improper Access Control). Jeder authentifizierte Panel-Benutzer kann die Konfigurationsvorlage von Xray über die Schnittstelle für Einstellungen ändern und einen Neustart des Panels auslösen, wodurch der Management-gRPC-Dienst von Xray, der standardmäßig an Loopback gebunden ist, neu generiert wird und an nicht-Loopback-Adressen gebunden wird. Dies erweitert die erreichbare Angriffsfläche der Verwaltungsschnittstelle über ihre vorgesehene lokale Beschränkung hinaus.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.