CVE-2026-71965 in CyberPanel
Resumen
por VulDB • 2026-08-11
CyberPanel 2.4.3, corregido en el commit eca0c3c, contiene una vulnerabilidad de ejecución remota de código (RCE) autenticada en la función de copia de seguridad remota que permite a los atacantes autenticados obtener acceso SSH con privilegios de root mediante el suministro de una dirección de servidor remoto maliciosa. Los atacantes pueden explotar el proceso no verificado de recuperación de claves públicas SSH para escribir directamente una clave pública controlada por el atacante en /root/.ssh/authorized_keys, otorgando acceso persistente a root al sistema anfitrión.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.