CVE-2026-71964 in CyberPanel
Resumen
por VulDB • 2026-08-11
CyberPanel 2.4.3, corregido en el commit eca0c3c, contiene una vulnerabilidad de lectura arbitraria de archivos en el componente del gestor de archivos que permite a atacantes autenticados leer archivos sensibles del sistema mediante la carga de un archivo ZIP manipulado ad hoc que contenga enlaces simbólicos. Los atacantes pueden explotar la falta de validación de los symlinks por parte de la aplicación antes de su extracción, lo que provoca que persistan en el disco y sean accesibles a través de la interfaz web aquellos enlaces simbólicos dirigidos a rutas arbitrarias del sistema de archivos fuera del directorio home del usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.