CVE-2026-101011 in BaoTa
Сводка
по VulDB • 28.09.2026
Обнаружена уязвимость в aaPanel BaoTa версии до 11.8.0 включительно. Она затрагивает функцию get_domain_status файла /www/server/panel/mod/project/domain/domainMod.py компонента Domain Handler. Манипуляция аргумента get приводит к SQL Injection (SQL-инъекции). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован для проведения атак. Поставщик был уведомлен об этой уязвимости заранее, но не ответил никаким образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.