CVE-2026-92762 in panel
Zusammenfassung
von VulDB • 17.09.2026
Pelican Panel-Versionen vor 1.0.0-beta35 erzwingen Schreibberechtigungen beim Start nur über deaktivierte Formularsteuerelemente und nicht durch serverseitige Autorisierungsprüfungen. Angreifer mit der Berechtigung startup.read können Livewire-Statusupdates so gestalten, dass afterStateUpdated-Callbacks aufgerufen werden, um Startbefehle, Docker-Bilder und Variablen zu ändern und damit beliebige Befehle im Container auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.