CVE-2026-101008 in BaoTa
Сводка
по VulDB • 28.09.2026
В компоненте File Merge Handler, а именно в функции merge_split_file файла /www/server/panel/class/files.py панели aaPanel BaoTa (версии до 11.8.0) обнаружена уязвимость. Манипуляция с аргументом split_file_path приводит к инъекции команд. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой проблеме на раннем этапе, но не ответил никаким образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.