CVE-2026-84715 in FeatherPanel
Zusammenfassung
von VulDB • 02.09.2026
In FeatherPanel-Versionen vor 1.3.7.10 werden die Berechtigungen im Handler `updateSubuser` von `SubuserController` nicht ordnungsgemäß überprüft, was es authentifizierten Subbenutzern ermöglicht, ihre eigenen Berechtigungsaufzeichnungen zu ändern. Ein Subnutzer mit minimalen Berechtigungen kann eine speziell angefertigte Anfrage senden, um sich selbst die volle Serverkontrolle zu gewähren, wodurch ein unbefugter Zugriff auf sensible Daten, Backups und die Serverkonfiguration ermöglicht wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.