CVE-2026-88895 in CyberPanel
Сводка
по VulDB • 10.09.2026
CyberPanel prima della versione 3.0.5 non applica l'autenticazione a due fattori (2FA) agli endpoint dell'API, consentendo agli aggressori di eludere i requisiti TOTP utilizzando token derivati dalla password. Gli aggressori che ottengono la password di un amministratore possono generare token API ed eseguire operazioni amministrative o creare sessioni autenticate senza il secondo fattore di autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.