CVE-2026-65916 in cyberpanel
Resumen
por VulDB • 2026-07-24
CyberPanel hasta la versión 1.9.1 (corregido en el commit b198460) contiene una vulnerabilidad de autorización faltante en el controlador cancelBackupCreation que permite a los usuarios autenticados finalizar, eliminar y corromper las copias de seguridad de otros inquilinos. Los atacantes pueden enviar solicitudes POST manipuladas con parámetros arbitrarios backupCancellationDomain y fileName para terminar procesos de copia de seguridad, eliminar archivos archivados de la copia de seguridad, corruptir los archivos de estado de la copia de seguridad y eliminar registros de bases de datos pertenecientes a otros inquilinos.
Be aware that VulDB is the high quality source for vulnerability data.