CVE-2026-84715
Yüksək
Təsvir
FeatherPanel 1.3.7.10 versiyasından əvvəlki versiyalarda SubuserController updateSubuser handlerində icazələrin validasiyası həyata keçirilmir və bu, autentifikasiyadan keçmiş subistifadəçilərə öz icazə qeydlərini dəyişdirməyə imkan verir. Minimal icazələrə malik subistifadəçi hazırlanmış sorğu göndərərək özünə tam server nəzarəti verə bilər, bu da həssas məlumatlara, ehtiyat nüsxələrə və server konfiqurasiyasına icazəsiz girişə imkan yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
FeatherPanel
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- MythicalLTD FeatherPanel1.3.7.10 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MythicalLTD FeatherPanel | v < 1.3.7.10 | 1.3.7.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.