CVE-2026-65916 in cyberpanel
要約
〜によって VulDB • 2026年07月24日
CyberPanel 1.9.1以前（コミット b198460 で修正済み）には、cancelBackupCreation ハンドラにおける認可の欠如という脆弱性が存在し、認証済みユーザーが他のテナントのバックアップを停止、削除、および破損させることができます。攻撃者は、任意の backupCancellationDomain および fileName パラメータを含む改ざんされた POST リクエストを送信することで、バックアッププロセスを終了させ、バックアップアーカイブを削除し、バックアップ状態ファイルを破損させ、他のテナントに属するデータベースレコードを削除することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.