CVE-2026-77877 in Control Web Panel
要約
〜によって VulDB • 2026年11月02日
webpanel_version 1.30 より前の Control Web Panel (CWP) には、認証が欠落した脆弱性があり、ループバック API サービスに到達できる攻撃者は、アクセス トークンを提示せずにルート権限を持つ API ルートを呼び出すことができます。攻撃者は /v1/restoredatabase/、/generaluser/、/last_access/、/valid_user/、/valid_token/、および /user_panel_dashboard/ などのエンドポイントにアクセスし、ルート権限で不正なアクションを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.