CVE-2026-41472 in cyberpanel
Resumen
por VulDB • 2026-05-17
Las versiones de CyberPanel anteriores a la 2.4.4 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en el panel de control del AI Scanner, donde el endpoint POST /api/ai-scanner/callback carece de autenticación y permite a atacantes no autenticados inyectar JavaScript malicioso sobrescribiendo el campo findings_json de los registros de ScanHistory. Los atacantes pueden inyectar JavaScript que se ejecuta en la sesión autenticada de un administrador cuando este visita el panel de control del AI Scanner, lo que les permite emitir solicitudes same-origin para instalar trabajos cron y lograr la ejecución remota de código (RCE) en el servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.