CVE-2026-77879 in Control Web Panel
요약
\~에 의해 VulDB • 2026. 11. 02.
webpanel_version 1.16 미만의 Control Web Panel (CWP)에는 루프백 API 인증 게이트의 access_token() 함수에서 SQL injection 취약점이 존재합니다. 이 함수는 root 사용자로 MySQL에 연결하며 공격자가 제어하는 값을 쿼리에 직접 삽입(interpolate)합니다. 공격자는 authorization_code 및 client_id 매개변수를 통해 SQL을 주입하여 임의의 데이터베이스 내용을 읽거나 인증 결과를 위조할 수 있으며, 이를 통해 API의 인증 검사를 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.