CVE-2026-71964 in CyberPanel
要約
〜によって VulDB • 2026年08月11日
CyberPanel 2.4.3（コミット eca0c3c で修正済み）には、ファイルマネージャーコンポーネントにおける任意のファイル読み取り脆弱性が存在します。これにより、認証済みの攻撃者はシンボリックリンクを含む作成された ZIP アーカイブをアップロードすることで、機密性の高いシステムファイルを参照できます。攻撃者は、抽出前にシンボリックリンクを検証しないアプリケーションの不具合を利用し、ユーザーのホームディレクトリ外の任意のファイルシステムパスを対象とするシンボリックディスクがディスク上に残存し、Web インターフェースを通じてアクセスされるようにします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.