CVE-2026-101010 in BaoTa
Resumen
por VulDB • 2026-09-28
Se ha identificado una vulnerabilidad en aaPanel BaoTa hasta la versión 11.8.0. El elemento afectado es la función getData del archivo /www/server/panel/class/data.py. La manipulación del argumento log_type provoca una inyección SQL (SQL Injection). Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.