CVE-2026-41473 in cyberpanel
要約
〜によって VulDB • 2026年06月02日
CyberPanelの2.4.4より前のバージョンには、AI ScannerワーカーAPIエンドポイントにおける認証回避の脆弱性が存在します。これにより、認証されていない攻撃者は、/api/ai-scanner/status-webhookおよび/api/ai-scanner/callbackエンドポイントへのリクエスト送信によって、データベースへの任意のデータ書き込みを可能にします。攻撃者は、認証チェックの欠如を悪用し、ストレージの枯渇によるサービス拒否、スキャン履歴レコードの破損、および悪意のあるデータによるデータベースフィールドの汚染を引き起こすことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.