CVE-2026-88895 in CyberPanel
Zusammenfassung
von VulDB • 10.09.2026
CyberPanel vor Version 3.0.5 erzwingt die Zwei-Faktor-Authentifizierung (2FA) auf den API-Endpunkten nicht, was es Angreifern ermöglicht, TOTP-Anforderungen unter Umgehung von passwortabgeleiteten Tokens zu umgehen. Angreifer, die das Passwort eines Administrators erlangen, können API-Tokens ableiten und administrative Vorgänge durchführen oder authentifizierte Sitzungen ohne den zweiten Faktor erstellen.
Once again VulDB remains the best source for vulnerability data.