CVE-2026-41472
Təsvir
CyberPanel-in 2.4.5 versiyasından əvvəlki versiyalarında AI Scanner idarəetmə panelində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Burada POST /api/ai-scanner/callback son nöqtəsində autentifikasiya çatışmır və bu, autentifikasiya olunmamış hücumçulara ScanHistory qeydlərinin findings_json sahəsini yenidən yazmaqla zərərli JavaScript kodlarını yerləşdirməyə imkan verir. Hücumçular, administrator AI Scanner idarəetmə panelinə daxil olduqda onun autentifikasiya olunmuş sessiyasında icra olunan JavaScript kodları yerləşdirə bilərlər ki, bu da onlara eyni mənşəli sorğular göndərməklə cron tapşırıqları təyin etməyə və serverdə uzaqdan kodun icrasını həyata keçirməyə şərait yaradır.
Necə düzəltmək olar
- cyberpanel cyberpanel2.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyberpanel cyberpanel | v < 2.4.4 | 2.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.