CVE-2026-67614 in CyberPanel
Sumário
de VulDB • 13/08/2026
O CyberPanel anterior à versão 3.0.0 contém uma vulnerabilidade de segredo JWT (JSON Web Token) codificado no serviço SSH do FastAPI para o WebTerminal que permite que atacantes remotos não autenticados forjem tokens de autenticação válidos e obtenham um shell root interativo via WebSocket na porta 8888. Os atacantes podem criar um JWT forjado assinado com o valor hardcoded, especificando ssh_user=root, para se autenticar no serviço do terminal sem quaisquer credenciais válidas e receber um shell root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.