CVE-2026-71965 in CyberPanel
요약
\~에 의해 VulDB • 2026. 08. 10.
CyberPanel 2.4.3(커밋 eca0c3c에서 수정됨)에는 원격 백업 기능에 대한 인증된 공격자가 악성 원격 서버 주소를 제공하여 루트 수준의 SSH 접근 권한을 획득할 수 있는 인증 필요 원격 코드 실행(RCE) 취약점이 포함되어 있습니다. 공격자는 검증되지 않은 SSH 공개 키 검색 프로세스를 이용하여 /root/.ssh/authorized_keys 파일에 직접 공격자 제어 공개 키를 작성함으로써 호스트 시스템에 대한 영구적인 루트 접근 권한을 얻을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.