CVE-2026-65916 in cyberpanel
Résumé
par VulDB • 23/07/2026
CyberPanel jusqu'à la version 1.9.1 (corrigé dans le commit b198460) contient une vulnérabilité d'autorisation manquante dans le gestionnaire cancelBackupCreation, permettant aux utilisateurs authentifiés de tuer, supprimer et corrompre les sauvegardes des autres locataires. Les attaquants peuvent envoyer des requêtes POST manipulées avec des paramètres backupCancellationDomain et fileName arbitraires pour interrompre les processus de sauvegarde, supprimer les archives de sauvegarde, corrompre les fichiers d'état de la sauvegarde et supprimer les enregistrements de base de données appartenant à d'autres locataires.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.