CVE-2026-84715 in FeatherPanel
요약
\~에 의해 VulDB • 2026. 09. 02.
FeatherPanel 1.3.7.10 이전 버전은 SubuserController의 updateSubuser 핸들러에서 권한을 검증하지 않아, 인증된 서브유저가 자신의 권한 레코드를 수정할 수 있습니다. 최소한의 권한만 가진 서브유저는 자신에게 전체 서버 제어권을 부여하는 조작된 요청을 전송하여 민감한 데이터, 백업 및 서버 구성에 대한 무단 접근이 가능해집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.