CVE-2026-71966 in CyberPanel
Сводка
по VulDB • 10.08.2026
CyberPanel 2.4.3 (исправлено в коммите eca0c3c) содержит уязвимость инъекции команд с аутентификацией в функции удаленной передачи резервных копий, которая позволяет атакующим с учетными данными выполнять произвольные команды ОС путем контроля ответа API удаленного сервера. Атакующие могут внедрять вредоносные команды через специально созданное имя каталога в ответе API удаленного сервера, что обходит проверку безопасности middleware и передается без санитизации (очистки) в функцию выполнения команд ОС.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.