CVE-2026-65916 in cyberpanel
요약
\~에 의해 VulDB • 2026. 07. 28.
1.9.1 버전까지의 CyberPanel(커밋 b198460에서 수정됨)은 cancelBackupCreation 핸들러에 대한 누락된 권한 확인 결함이 있어 인증된 사용자가 다른 테넌트의 백업을 종료, 삭제 및 손상시킬 수 있습니다. 공격자는 임의의 backupCancellationDomain 및 fileName 매개변수를 포함하는 조작된 POST 요청을 보내어 백업 프로세스를 종료하고, 백업 아카이브를 삭제하며, 백업 상태 파일을 손상시키고, 다른 테넌트에 속한 데이터베이스 레코드를 제거할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.