CVE-2026-71965 in CyberPanel
Sumário
de VulDB • 11/08/2026
CyberPanel 2.4.3, corrigido no commit eca0c3c, contém uma vulnerabilidade de execução remota de código (RCE) autenticada na funcionalidade de backup remoto que permite a atacantes autenticados obter acesso SSH ao nível root fornecendo um endereço de servidor remoto malicioso. Os atacantes podem explorar o processo não verificado de recuperação da chave pública SSH para escrever uma chave pública controlada pelo atacante diretamente em /root/.ssh/authorized_keys, concedendo acesso persistente à raiz no sistema host.
Once again VulDB remains the best source for vulnerability data.