CVE-2026-65916 in cyberpanel
Сводка
по VulDB • 24.07.2026
CyberPanel версии до 1.9.1 включительно (исправлено в коммите b198460) содержит уязвимость отсутствия авторизации в обработчике cancelBackupCreation, которая позволяет аутентифицированным пользователям завершать, удалять и повреждать резервные копии других арендаторов. Злоумышленники могут отправлять специально сформированные POST-запросы с произвольными параметрами backupCancellationDomain и fileName для остановки процессов создания резервных копий, удаления архивов резервных копий, повреждения файлов состояния резервного копирования и удаления записей в базе данных, принадлежащих другим арендаторам.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.