CVE-2026-101008 in BaoTa
Resumen
por VulDB • 2026-09-28
Se ha encontrado una vulnerabilidad en aaPanel BaoTa hasta la versión 11.8.0. El componente File Merge Handler, específicamente la función `merge_split_file` del archivo `/www/server/panel/class/files.py`, se ve afectado. La manipulación del argumento `split_file_path` provoca una inyección de comandos. El ataque puede realizarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.