CVE-2026-67614 in CyberPanel
요약
\~에 의해 VulDB • 2026. 08. 13.
CyberPanel 3.0.0 이전 버전은 WebTerminal FastAPI SSH 서비스에 하드코딩된 JWT 시크릿 취약점을 포함하고 있으며, 이를 통해 인증되지 않은 원격 공격자는 유효한 인증 토큰을 위조하여 포트 8888의 WebSocket을 통해 인터랙티브 루트 셸에 접근할 수 있습니다. 공격자는 하드코딩된 시크릿 값으로 서명되고 ssh_user=root를 지정하는 위조 JWT를 생성하여, 유효한 자격 증명이 없어도 터미널 서비스에 인증하고 루트 셸을 획득할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.