CVE-2026-77878 in Control Web Panel
요약
\~에 의해 VulDB • 2026. 11. 02.
webpanel_version 1.30 미만의 Control Web Panel (CWP)에는 /v1/restoredatabase/ 루프백 API 데이터베이스 복원 경로에서 OS 명령어 삽입 취약점이 존재합니다. 여기서 restoreDBBackup() 핸들러는 POST 본문으로부터 공격자가 제어할 수 있는 파일 경로를 적절한 이스케이핑 없이 셸 명령어로 전달합니다. 해당 경로에 접근 가능한 공격자는 root 권한으로 실행되는 임의의 OS 명령어를 주입할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.