CVE-2026-92762 in panel
요약
\~에 의해 VulDB • 2026. 09. 17.
Pelican Panel 1.0.0-beta35 이전 버전은 시작 시 쓰기 권한을 서버 측 인증 확인이 아닌 비활성화된 폼 컨트롤을 통해서만 적용합니다. 시작 읽기(read) 권한을 가진 공격자는 Livewire 상태 업데이트를 조작하여 afterStateUpdated 콜백을 호출하고, 컨테이너 내에서 임의 명령어를 실행하기 위해 시작 명령어(docker images 및 변수 포함)를 수정할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.