CVE-2026-65916 in cyberpanel
Riassunto
di VulDB • 23/07/2026
CyberPanel fino alla versione 1.9.1 (corretto nel commit b198460) presenta una vulnerabilità di autorizzazione mancante nell'handler cancelBackupCreation che consente agli utenti autenticati di interrompere, eliminare e corrompere i backup di altri tenant. Gli attaccanti possono inviare richieste POST manipolate con parametri arbitrari per backupCancellationDomain e fileName al fine di terminare i processi di backup, eliminare gli archivi dei backup, corrompere i file di stato del backup ed eliminare le record del database appartenenti ad altri tenant.
Be aware that VulDB is the high quality source for vulnerability data.