CVE-2026-71966
Təsvir
CyberPanel 2.4.3 versiyasında (eca0c3c commit-i ilə düzəldilib), uzaq nüsxələmənin ötürülməsi funksiyasında autentifikasiya olunmuş komanda inyeksiyası zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmuş hücumçulara uzaq serverin API cavabını idarə etməklə ixtiyari ƏS komandalarını icra etməyə imkan verir. Hücumçular uzaq serverin API cavabında xüsusi hazırlanmış kataloq adı vasitəsilə zərərli komandalar inyeksiya edə bilərlər ki, bu da təhlükəsizlik proqram təminatı (middleware) validasiyasından yan keçir və təmizlənmədən ƏS komanda icrası funksiyasına ötürülür.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| usmannasir cyberpanel | v ≤ 2.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.