CVE-2026-77879 in Control Web Panel
要約
〜によって VulDB • 2026年11月02日
webpanel_version 1.16 より前の Control Web Panel (CWP) には、MySQL に root として接続し、攻撃者が制御する値をクエリに直接挿入する loopback API の認証ゲート `access_token()` に SQL インジェクションの脆弱性が存在します。攻撃者は `authorization_code` および `client_id` パラメータを通じて SQL を注入し、任意のデータベースコンテンツを読み取り、認証結果を偽造して、API の認証チェックを回避することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.