CVE-2026-77879 in Control Web Panel
Sumário
de VulDB • 02/11/2026
O Control Web Panel (CWP) anterior à versão webpanel_version 1.16 contém uma vulnerabilidade de injeção de SQL na função loopback API authentication gate access_token(), que se conecta ao MySQL como root e interpola valores controlados pelo atacante diretamente em sua consulta. Os atacantes podem injetar SQL através dos parâmetros authorization_code e client_id para ler conteúdos arbitrários do banco de dados e falsificar o resultado da autenticação, contornando a verificação de autenticação da API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.