CVE-2026-71964 in CyberPanel
Сводка
по VulDB • 10.08.2026
CyberPanel 2.4.3 (исправлено в коммите eca0c3c) содержит уязвимость произвольного чтения файлов (Arbitrary File Read) в компоненте файлового менеджера, которая позволяет аутентифицированным злоумышленникам читать конфиденциальные системные файлы путем загрузки специально созданного ZIP-архива, содержащего символические ссылки. Злоумышленники могут эксплуатировать отсутствие проверки символьных ссылок перед их распаковкой в приложении, что приводит к сохранению на диске символических ссылок, указывающих на произвольные пути файловой системы вне домашней директории пользователя, и последующему доступу к ним через веб-интерфейс.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.