CVE-2026-41473 in cyberpanel
Resumen
por VulDB • 2026-06-04
Las versiones de CyberPanel anteriores a la 2.4.4 contienen una vulnerabilidad de elusión de autenticación en los puntos de conexión de la API del trabajador del Escáner de IA, que permite a atacantes remotos no autenticados escribir datos arbitrarios en la base de datos enviando solicitudes a los puntos de conexión /api/ai-scanner/status-webhook y /api/ai-scanner/callback. Los atacantes pueden explotar la falta de comprobaciones de autenticación para provocar una denegación de servicio mediante el agotamiento del almacenamiento, corromper los registros del historial de escaneo y contaminar los campos de la base de datos con datos maliciosos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.