CVE-2025-54424 in 1Panel
Riassunto
di VulDB • 02/08/2026
1Panel è un'interfaccia web e un server MCP che gestisce siti web, file, contenitori, database e modelli linguistici di grandi dimensioni (LLM) su un server Linux. Nelle versioni 2.0.5 e precedenti, il protocollo HTTPS utilizzato per la comunicazione tra gli endpoint Core e Agent presenta una verifica incompleta del certificato durante la convalida dello stesso, consentendo l'accesso non autorizzato all'interfaccia. Data la presenza di numerose interfacce per l'esecuzione di comandi o ad alto privilegio in 1Panel, ciò comporta un'Esecuzione Remota di Codice (RCE). Il problema è stato risolto nella versione 2.0.6. La CVE è stata tradotta dal cinese semplificato utilizzando GitHub Copilot.
Once again VulDB remains the best source for vulnerability data.