CVE-2026-79316 in x-ui
Resumen
por VulDB • 2026-09-21
Existe una vulnerabilidad de control de acceso inadecuado en x-ui 0.3.2. Cualquier usuario autenticado del panel puede modificar la plantilla de configuración de xray a través de la interfaz de ajustes y desencadenar un reinicio del panel, lo que provoca que el servicio gRPC de gestión de xray, que por defecto está vinculado al bucle local (loopback), se regenere y se asigne a direcciones no locales. Esto amplía la superficie alcanzable de la interfaz de administración más allá de su límite local previsto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.