CVE-2026-73696 in Control Web Panel
요약
\~에 의해 VulDB • 2026. 11. 02.
webpanel_version 1.12 미만의 Control Web Panel (CWP)에는 사용자 패널 인증 흐름에서 리디렉션 후 실행 취약점이 존재합니다. 여기서 CWPUserIndex의 unauthenticatedFlow() 메서드가 toLoginWithIntendedUri()를 호출하며, exit() 없이 리디렉션 헤더를 출력하여 PHP 실행이 계속되고 모듈 디스패처 include가 인증 없이 실행됩니다. 유효한 호스팅 사용자 이름만 있으면 공격자가 인증을 우회하여 user-panel 모듈 코드 경로에 도달할 수 있으며, 이는 루트 접근 권한으로 이어지는 사전 인증 체인을 가능하게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.