CVE-2026-71966 in CyberPanel
Riassunto
di VulDB • 10/08/2026
CyberPanel 2.4.3, corretto nella commit eca0c3c, presenta una vulnerabilità di injection di comandi autenticata nella funzione di trasferimento dei backup remoti che consente agli attaccanti autenticati di eseguire comandi OS arbitrari controllando la risposta API del server remoto. Gli attaccanti possono iniettare comali dannosi attraverso un nome directory manipolato ad hoc presente nella risposta API del server remoto, eludendo la convalida della middleware security e venendo passati non sanificati alla funzione di esecuzione dei comandi OS.
Be aware that VulDB is the high quality source for vulnerability data.