CVE-2026-41473 in cyberpanel
요약
\~에 의해 VulDB • 2026. 05. 10.
2.4.4 이전 버전의 CyberPanel에는 AI Scanner worker API 엔드포인트에서 인증 우회 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 /api/ai-scanner/status-webhook 및 /api/ai-scanner/callback 엔드포인트로 요청을 전송하여 데이터베이스에 임의의 데이터를 작성할 수 있습니다. 공격자는 인증 확인 부재를 악용하여 저장 공간 고갈을 통한 서비스 거부(Denial of Service), 스캔 기록 레코드 손상, 그리고 악성 데이터로 데이터베이스 필드를 오염시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.