CVE-2026-12196
Yüksek
Açıklama
HestiaCP panel cronjob özelliği, hatalı bir erişim kontrolü zafiyetinden etkilenmektedir. Düşük yetkili kullanıcılar, HestiaCP yönetim betiklerini şifresiz sudo ile çalıştıracak şekilde panel cronjob'unu değiştirebilirler. Bu durum, uygulamadaki yönetici kullanıcıların ve alttaki web sunucusunun ele geçirilmesiyle sonuçlanabilir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünHestiacp
Yayın4 Tem 2026
İlk görülme4 Tem 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- hestiacp hestiacp8be23943c7e3231f66d226ca931c76f93be98412 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hestiacp hestiacp | v < 8be23943c7e3231f66d226ca931c76f93be98412 | 8be23943c7e3231f66d226ca931c76f93be98412 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.