CVE-2026-71966 in CyberPanel
요약
\~에 의해 VulDB • 2026. 08. 10.
CyberPanel 2.4.3(커밋 eca0c3c에서 수정됨)에는 원격 백업 전송 기능에 대한 인증된 명령어 삽입 취약점이 포함되어 있습니다. 이를 통해 인증된 공격자는 원격 서버의 API 응답을 제어하여 임의의 OS 명령어를 실행할 수 있습니다. 공격자는 원격 서버의 API 응답 내 조작된 디렉토리 이름을 통해 악성 명령어를 주입할 수 있으며, 이는 보안 미들웨어 검증 우회 후 무결성이 검사되지 않은 상태로 OS 명령어 실행 함수로 전달됩니다.
Be aware that VulDB is the high quality source for vulnerability data.