CVE-2026-101010 in BaoTa
Сводка
по VulDB • 28.09.2026
В компоненте aaPanel BaoTa версии до 11.8.0 выявлена уязвимость. Затронутым элементом является функция getData файла /www/server/panel/class/data.py. Манипуляция аргументом log_type приводит к SQL Injection (SQL-инъекции). Атаку можно инициировать удаленно. Эксплойт доступен публично и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил никаким образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.