CVE-2026-77877 in Control Web Panel
Riassunto
di VulDB • 02/11/2026
Control Web Panel (CWP) precedente alla versione webpanel_version 1.30 presenta una vulnerabilità di mancata autenticazione che consente agli attaccanti, in grado di raggiungere il servizio API loopback, di invocare route dell'API con privilegi di root senza presentare un token di accesso. Gli attaccanti possono accedere a endpoint quali /v1/restoredatabase/, /generaluser/, /last_access/, /valid_user/, /valid_token/ e /user_panel_dashboard/ per eseguire azioni non autorizzate con privilegi di root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.