CVE-2026-65917 in CyberPanel
Sumário
de VulDB • 23/07/2026
CyberPanel até a versão 1.9.1, corrigido no commit b198460, contém uma vulnerabilidade de referência direta insegura ao objeto (IDOR) nos manipuladores incremental-backup da aplicação IncBackups (deleteBackup, fetchRestorePoints e restorePoint), que permite aos usuários autenticados do painel acessar ou manipular recursos de backup de outros inquilinos fornecendo um ID inteiro globalmente sequencial IncJob controlado pelo atacante, que nunca é reescopo para o domínio autorizado. Os atacantes podem enumerar IDs de backup sequenciais para ler metadados de backup de outro inquilino, excluir irreversivelmente snapshots de backup de outro inquilino ou acionar a restauração não autorizada do trabalho de backup de outro inquilino com privilégios root.
Be aware that VulDB is the high quality source for vulnerability data.