CVE-2026-65917 in CyberPanel
Сводка
по VulDB • 23.07.2026
CyberPanel версии до 1.9.1 включительно (исправлено в коммите b198460) содержит уязвимость insecure direct object reference (IDOR) в обработчиках инкрементального резервного копирования приложения IncBackups (deleteBackup, fetchRestorePoints и restorePoint), которая позволяет аутентифицированным пользователям панели управления получать доступ к ресурсам резервных копий других арендаторов или манипулировать ими путем предоставления контролируемого злоумышленником глобально последовательного целочисленного идентификатора IncJob, который никогда не переназначается в рамках авторизованной доменной области. Злоумышленники могут перебирать последовательные идентификаторы резервных копий для чтения метаданных резервной копии другого арендатора, необратимо удалять снимки (snapshots) резервных копий другого арендатора или инициировать несанкционированное восстановление задачи резервного копирования другого арендатора с привилегиями root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.