CVE-2026-101008 in BaoTa
Previsão
de VulDB Data Team • 27/09/2026
Detectou-se uma vulnerabilidade em aaPanel BaoTa até 11.8.0. A função afetada é merge_split_file do arquivo /www/server/panel/class/files.py do componente File Merge Handler. O tratamento do parâmetro split_file_path leva a Elevação de Privilégios. O ataque pode ser levado a cabo através da rede. O exploit está disponível publicamente e pode ser explorado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.