CVE-2026-77880 in Control Web Panel
Riassunto
di VulDB • 02/11/2026
Control Web Panel (CWP) precedente alla versione webpanel_version 1.16 presenta una vulnerabilità di OS command injection nell’endpoint dell’API loopback per la modifica della password /newpass/, che viene eseguito con privilegi di root. Un attaccante può iniettare comandi OS arbitrari manipolando il parametro POST 'user', che viene passato non sanitizzato a un comando shell, ottenendo così l’esecuzione remota di codice (RCE) con privilegi di root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.