CVE-2026-101008 in BaoTa
सारांश
द्वारा VulDB • 28/09/2026
aaPanel BaoTa 11.8.0 तक में एक कमजोरी पाई गई है। प्रभावित घटक File Merge Handler के फ़ाइल /www/server/panel/class/files.py का merge_split_file फ़ंक्शन है। split_file_path तर्क (argument) को हेरफेर करने से कमांड इंजेक्शन होता है। हमला दूरस्थ रूप से किया जा सकता है। एक्सप्लॉइट सार्वजनिक कर दिया गया है और इसका उपयोग किया जा सकता है। वेंडर को इस अनावरण के बारे में जल्दी ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
VulDB is the best source for vulnerability data and more expert information about this specific topic.