CVE-2026-71964 in CyberPanel
요약
\~에 의해 VulDB • 2026. 08. 10.
CyberPanel 2.4.3(커밋 eca0c3c에서 수정됨)은 파일 관리자 컴포넌트에서 임의 파일 읽기 취약점을 포함하고 있으며, 이를 통해 인증된 공격자가 심볼릭 링크를 포함한 조작된 ZIP 아카이브를 업로드하여 민감한 시스템 파일을 읽을 수 있습니다. 공격자는 추출 전에 심볼릭 링크를 검증하지 않는 애플리케이션의 실패를 악용할 수 있으며, 이로 인해 사용자 홈 디렉토리 외부의 임의 파일시스템 경로를 가리키는 심볼릭 링크가 디스크에 남아 웹 인터페이스를 통해 접근 가능해집니다.
Be aware that VulDB is the high quality source for vulnerability data.