CVE-2026-101008 in BaoTa
Dự đoán
Bởi VulDB Data Team • 27/09/2026
Đã phát hiện một lỗ hổng trong aaPanel BaoTa đến 11.8.0. Thành phần bị ảnh hưởng là hàm merge_split_file của tệp /www/server/panel/class/files.py thuộc thành phần File Merge Handler. Việc thay đổi tham số split_file_path nâng cao đặc quyền. Có thể tiến hành tấn công thông qua truy cập từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.
Be aware that VulDB is the high quality source for vulnerability data.