CVE-2026-79316 in x-ui
Riassunto
di VulDB • 21/09/2026
È presente una vulnerabilità di controllo degli accessi improprio in x-ui 0.3.2. Qualsiasi utente autenticato del pannello può modificare il modello di configurazione di xray tramite l'interfaccia delle impostazioni e innescare un riavvio del pannello, causando la rigenerazione del servizio gRPC di gestione di xray, che è predefinitamente associato all'indirizzo loopback (localhost), e il suo successivo binding a indirizzi non-loopback. Ciò amplia la superficie raggiungibile dell'interfaccia di gestione oltre i suoi confini locali previsti.
Be aware that VulDB is the high quality source for vulnerability data.