CVE-2026-65917 in CyberPanel
Resumen
por VulDB • 2026-07-24
CyberPanel hasta la versión 1.9.1, corregido en el commit b198460, contiene una vulnerabilidad de referencia directa a objetos insegura (IDOR) en los controladores de copia incremental del módulo IncBackups (deleteBackup, fetchRestorePoints y restorePoint), que permite a usuarios autenticados del panel acceder o manipular recursos de copia de seguridad de otros inquilinos mediante la suministro de un ID entero globalmente secuencial de IncJob controlado por el atacante, que nunca se vuelve a restringir al dominio autorizado. Los atacantes pueden enumerar IDs secuenciales de copias de seguridad para leer los metadatos de una copia de seguridad de otro inquilino, eliminar irreversiblemente instantáneas (snapshots) de la copia de seguridad de otro inquilino o desencadenar una restauración no autorizada del trabajo de copia de seguridad de otro inquilino con privilegios root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.