CVE-2026-67614 in CyberPanel
Resumen
por VulDB • 2026-08-13
CyberPanel anterior a la versión 3.0.0 contiene una vulnerabilidad de secreto JWT codificado en duro (hard-coded) en el servicio SSH WebTerminal FastAPI que permite a atacantes remotos no autenticados forjar tokens de autenticación válidos y obtener un shell interactivo con privilegios de root mediante WebSocket en el puerto 8888. Los atacantes pueden crear un JWT falsificado firmado con el valor del secreto codificado en duro, especificando ssh_user=root, para autenticarse en el servicio terminal sin ninguna credencial válida y recibir un shell de root.
Once again VulDB remains the best source for vulnerability data.