CVE-2026-77878 in Control Web Panel
Sumário
de VulDB • 02/11/2026
O Control Web Panel (CWP) anterior à versão webpanel_version 1.30 contém uma vulnerabilidade de injeção de comando no sistema operacional na rota /v1/restoredatabase/ da API loopback, onde o manipulador restoreDBBackup() passa um caminho de arquivo controlado pelo atacante do corpo POST para um comando shell sem a devida escapamento. Um atacante capaz de acessar essa rota pode injetar comandos arbitrários do SO que são executados como root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.