CVE-2026-77880 in Control Web Panel
Tóm tắt
Bởi VulDB • 02/11/2026
Control Web Panel (CWP) trước phiên bản webpanel_version 1.16 chứa một lỗ hổng tiêm lệnh hệ điều hành (OS command injection) trong tuyến thay đổi mật khẩu của API loopback /newpass/, chạy với quyền root. Kẻ tấn công có thể chèn các lệnh OS tùy ý bằng cách thao túng tham số POST 'user' được truyền vào lệnh shell mà không được thoát ký tự, qua đó đạt được việc thực thi mã từ xa (RCE) với đặc quyền root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.