CVE-2026-113505
Orta
Təsvir
aaPanel-in 8.25.0 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Download Endpoint komponentinin BTPanel/routes/v2.py faylındakı send_file funksiyası təsirlidir. filename arqumentinin manipulyasiyası path traversal-a səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt dərc edilmişdir və istifadə edilə bilər. Vendor təsdiqləyir: "Bildirilmiş RCE və LFI boşluqları autentifikasiya tələb edir."
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulAapanel
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aapanel aapanel | 8.0, 8.1, 8.2, 8.3, 8.4, 8.5, 8.6, 8.7, 8.8, 8.9, 8.10, 8.11, 8.12, 8.13, 8.14, 8.15, 8.16, 8.17, 8.18, 8.19, 8.20, 8.21, 8.22, 8.23, 8.24, 8.25.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.