CVE-2026-41473
Təsvir
CyberPanel-in 2.4.5 versiyasından əvvəlki versiyalarında AI Scanner worker API son nöqtələrində autentifikasiyadan yan keçmə zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmamış uzaq hücumçulara /api/ai-scanner/status-webhook və /api/ai-scanner/callback son nöqtələrinə sorğular göndərməklə verilənlər bazasına ixtiyari məlumatlar yazmağa imkan verir. Hücumçular autentifikasiya yoxlamalarının olmamasından istifadə edərək, yaddaşın doldurulması vasitəsilə xidmətdən imtinaya səbəb ola, skan tarixçəsi qeydlərini korlaya və verilənlər bazasının sahələrini zərərli məlumatlarla doldura bilərlər.
Necə düzəltmək olar
- cyberpanel cyberpanel2.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyberpanel cyberpanel | v < 2.4.4 | 2.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.