CVE-2026-88895 in CyberPanel
Sumário
de VulDB • 10/09/2026
CyberPanel antes da versão 3.0.5 não aplica a autenticação de dois fatores (2FA) nos endpoints da API, permitindo que os atacantes contornem os requisitos do TOTP usando tokens derivados da senha. Os atacantes que obtêm a senha de um administrador podem derivar tokens de API e realizar operações administrativas ou criar sessões autenticadas sem o segundo fator.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.