CVE-2026-65917
Təsvir
CyberPanel 1.9.1-ə qədər, b198460 commit-ində düzəldilmiş, IncBackups tətbiqinin inkremental ehtiyat nüsxə emalçılarında (deleteBackup, fetchRestorePoints və restorePoint) qeyri-təhlükəsiz birbaşa obyekt istinadı (IDOR) zəifliyi ehtiva edir ki, bu da autentifikasiyadan keçmiş panel istifadəçilərinə heç vaxt səlahiyyətli domenə yenidən əhatə olunmayan, hücumçu tərəfindən idarə olunan qlobal ardıcıl IncJob tam ədəd ID-si təqdim etməklə digər tenantların ehtiyat nüsxə resurslarına giriş və ya onları manipulyasiya etməyə imkan verir. Hücumçular ardıcıl ehtiyat nüsxə ID-lərini sadalayaraq digər tenantın ehtiyat nüsxə metadatasını oxuya, digər tenantın ehtiyat nüsxə snapshotlarını bərpa olunmaz şəkildə silə və ya digər tenantın ehtiyat nüsxə işinin root imtiyazları ilə icazəsiz bərpasını tetikləyə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| usmannasir cyberpanel | v ≤ 1.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.