CVE-2026-77880 in Control Web Panel
Sumário
de VulDB • 02/11/2026
O Control Web Panel (CWP) anterior à versão webpanel_version 1.16 contém uma vulnerabilidade de injeção de comando no sistema operacional na rota /newpass/ para alteração de senha da API loopback, que é executada como root. Um atacante pode injetar comandos arbitrários do SO manipulando o parâmetro POST 'user', que é passado sem escape para um comando shell, permitindo a execução remota de código com privilégios de root.
Be aware that VulDB is the high quality source for vulnerability data.