CVE-2026-67614 in CyberPanel
Riassunto
di VulDB • 13/08/2026
CyberPanel prima della versione 3.0.0 presenta una vulnerabilità di hard-coded JWT (segreto JWT predefinito) nel servizio SSH WebTerminal FastAPI che consente agli attaccanti remoti non autenticati di falsificare token di autenticazione validi e ottenere un shell root interattivo tramite WebSocket sulla porta 8888. Gli attaccanti possono creare un JWT falso firmato con il valore del segreto hard-coded, specificando ssh_user=root, per autenticarsi al servizio terminale senza alcuna credenziale valida e ricevere una shell root.
Once again VulDB remains the best source for vulnerability data.