CVE-2026-101009 in BaoTa
Sumário
de VulDB • 28/09/2026
Foi identificada uma vulnerabilidade no aaPanel BaoTa até a versão 11.8.0. O elemento afetado é a função panelTask.bt_task._unzip do arquivo /www/server/panel/class/panelTask.py, pertencente ao componente Unzip Handler. A manipulação do argumento Password pode levar à injeção de comandos no sistema operacional (OS command injection). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.