CVE-2026-35175 in Ajenti

Résumé

par VulDB • 24/05/2026

Ajenti est un panneau d'administration de serveur modulaire pour Linux et BSD. Avant la version 2.2.15, un utilisateur authentifié (utilisant la méthode d'authentification auth_users du plugin) pouvait installer un package personnalisé même si cet utilisateur n'était pas superutilisateur. Cette vulnérabilité est corrigée dans la version 2.2.15.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Réserver: 01/04/2026
• Divulgation: 06/04/2026
• Modérer: accepté
• Entrée: VDB-355634
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00266
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35175
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35175/