CVE-2026-71966 in CyberPanel
Resumen
por VulDB • 2026-08-10
CyberPanel 2.4.3, corregido en el commit eca0c3c, contiene una vulnerabilidad de inyección de comandos autenticada en la función de transferencia de copias de seguridad remotas que permite a los atacantes autenticados ejecutar comandos arbitrarios del sistema operativo (OS) controlando la respuesta de la API de un servidor remoto. Los atacantes pueden inyectar comandos maliciosos mediante un nombre de directorio manipulado ad hoc en la respuesta de la API del servidor remoto, lo que elude la validación del middleware de seguridad y se pasa sin sanitizar a la función de ejecución de comandos del sistema operativo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.