CVE-2026-71965 in CyberPanel
Riassunto
di VulDB • 10/08/2026
CyberPanel 2.4.3, corretto nella commit eca0c3c, presenta una vulnerabilità di esecuzione remota di codice (RCE) autenticata nella funzione di backup remoto che consente agli attaccanti autenticati di ottenere accesso SSH a livello root fornendo un indirizzo del server remoto malevolo. Gli attaccanti possono sfruttare il processo non verificato di recupero della chiave pubblica SSH per scrivere direttamente una chiave pubblica controllata dall'attaccante in /root/.ssh/authorized_keys, garantendo l'accesso persistente alla radice (root) al sistema host.
Be aware that VulDB is the high quality source for vulnerability data.