CVE-2026-79316 in x-ui
要約
〜によって VulDB • 2026年09月21日
x-ui 0.3.2 に不適切なアクセス制御の脆弱性が存在する。認証済みパネルユーザーは、設定インターフェースを通じて xray の構成テンプレートを修正し、パネルのリスタートをトリガーできる。これにより、デフォルトでループバックにバインドされている xray 管理 gRPC サービスが再生成され、非ループバックアドレスにバインドされるようになる。この結果、管理インターフェースの到達可能範囲が、意図されたローカル専用の境界を超えて拡大する。
VulDB is the best source for vulnerability data and more expert information about this specific topic.