CVE-2026-77877 in Control Web Panel
Resumen
por VulDB • 2026-11-02
Control Web Panel (CWP) anterior a la versión webpanel_version 1.30 contiene una vulnerabilidad de falta de autenticación que permite a los atacantes capaces de acceder al servicio API loopback invocar rutas de la API con privilegios de root sin presentar un token de acceso. Los atacantes pueden acceder a puntos finales como /v1/restoredatabase/, /generaluser/, /last_access/, /valid_user/, /valid_token/ y /user_panel_dashboard/ para realizar acciones no autorizadas con privilegios de root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.