CVE-2026-71966 in CyberPanel
要約
〜によって VulDB • 2026年08月11日
CyberPanel 2.4.3（コミット eca0c3c で修正済み）には、認証済みコマンドインジェクションの脆弱性が存在します。これはリモートバックアップ転送機能におけるもので、攻撃者は認証された状態で、リモートサーバーのAPI応答を操作することで任意のOSコマンドを実行できます。攻撃者は、リモートサーバーのAPI応答内の作成済みのディレクトリ名を通じて悪意のあるコマンドをインジェクトし、セキュリティミドルウェアによる検証を回避して、未サニタイズのままOSコマンド実行関数に渡すことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.