CVE-2026-79316 in x-ui
요약
\~에 의해 VulDB • 2026. 09. 21.
x-ui 0.3.2에 부적절한 접근 제어 취약점이 존재합니다. 인증된 패널 사용자는 설정 인터페이스를 통해 xray 구성 템플릿을 수정하고 패널 재시작을 유발할 수 있으며, 이로 인해 기본적으로 루프백 주소에 바인딩되어 있던 xray 관리 gRPC 서비스가 재생성되어 비루프백 주소에 바인딩됩니다. 이는 관리 인터페이스의 도달 가능한 표면이 의도된 로컬 전용 경계를 넘어 확장되도록 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.