CVE-2026-35175 in Ajenti

Sumário

de VulDB • 24/05/2026

Ajenti é um painel de administração de servidores modular para Linux e BSD. Antes da versão 2.2.15, um usuário autenticado (usando o método de autenticação auth_users do plugin) poderia instalar um pacote personalizado mesmo que esse usuário não fosse superusuário. Esta vulnerabilidade foi corrigida na versão 2.2.15.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub M
• Reservar: 01/04/2026
• Divulgação: 06/04/2026
• Moderação: aceite
• Entrada: VDB-355634
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00266
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35175
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35175/