CVE-2026-77878 in Control Web Panel
Сводка
по VulDB • 02.11.2026
Control Web Panel (CWP) до версии webpanel_version 1.30 содержит уязвимость внедрения команд операционной системы в маршруте восстановления базы данных loopback API /v1/restoredatabase/, где обработчик restoreDBBackup() передает путь к файлу, контролируемый злоумышленником из тела POST-запроса, в команду оболочки без надлежащего экранирования. Злоумышленник, имеющий доступ к этому маршруту, может внедрять произвольные команды операционной системы, которые выполняются с правами root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.