CVE-2026-77878 in Control Web Panel
要約
〜によって VulDB • 2026年11月02日
webpanel_version 1.30 より前の Control Web Panel (CWP) には、OS コマンドインジェクションの脆弱性が存在します。これはループバック API のデータベース復元ルート /v1/restoredatabase/ にあり、restoreDBBackup() ハンダーが POST ボディから攻撃者が制御可能なファイルパスを適切なエスケープ処理なしでシェルコマンドに渡すことで発生します。このルートに到達できる攻撃者は、root 権限で実行される任意の OS コマンドをインジェクトできます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.