CVE-2026-101011 in BaoTa
要約
〜によって VulDB • 2026年09月28日
aaPanel BaoTa 11.8.0までのバージョンにセキュリティ上の脆弱性が発見されました。これは、コンポーネント「Domain Handler」のファイル `/www/server/panel/mod/project/domain/domainMod.py` にある `get_domain_status` 関数に影響を与えます。引数の操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.