CVE-2026-65916 in cyberpanel
Tóm tắt
Bởi VulDB • 24/07/2026
CyberPanel phiên bản 1.9.1 trở về trước (được sửa trong commit b198460) chứa một lỗ hổng thiếu xác thực quyền truy cập (missing authorization vulnerability) trong handler cancelBackupCreation, cho phép người dùng đã đăng nhập hủy bỏ, xóa và làm hỏng dữ liệu sao lưu của các tenant khác. Kẻ tấn công có thể gửi các yêu cầu POST được tạo ra đặc biệt với các tham số backupCancellationDomain và fileName tùy ý để chấm dứt quá trình sao lưu, xóa kho lưu trữ sao lưu, làm hỏng tệp trạng thái sao lưu và xóa bản ghi cơ sở dữ liệu thuộc về các tenant khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.