CVE-2025-54424
Təsvir
1Panel Linux serverində veb saytları, faylları, konteynerləri, verilənlər bazalarını və LLM-ləri idarə edən veb interfeys və MCP Serverdir. Versiya 2.0.5 və daha aşağı versiyalarda, Core və Agent son nöqtələri arasındakı rabitə üçün istifadə olunan HTTPS protokolunda sertifikatın təsdiqi zamanı yoxlama natamamdır ki, bu da interfeysə icazəsiz girişə səbəb olur. 1Panel-də çox sayda əmr icrası və ya yüksək imtiyazlı interfeyslərin mövcudluğu nəticəsində bu, uzaqdan kodun icrasına (RCE) gətirib çıxarır. Bu problem 2.0.6 versiyasında düzəldilmişdir. CVE, GitHub Copilot vasitəsilə sadələşdirilmiş çincədən tərcümə edilmişdir.
Necə düzəltmək olar
- fit2cloud 1panel2.0.6 və ya daha yeni versiya
- github.com/1Panel-dev/1Panel/core2.0.6, 0.0.0-20250730021757-04b9cbd87a15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud 1panel | v < 2.0.6 | 2.0.6 |
| github.com/1Panel-dev/1Panel/coreGo | 1.0.0 ≤ v < 2.0.6, v < 0.0.0-20250730021757-04b9cbd87a15, Aralıq göstərilməyib | 2.0.6, 0.0.0-20250730021757-04b9cbd87a15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.