CVE-2026-65916
Açıklama
CyberPanel 1.9.1 sürümü dahil tüm sürümlerinde (b198460 commit'i ile düzeltildi), cancelBackupCreation işleyicisinde kimlik doğrulanmış kullanıcıların diğer kiracıların yedeklerini durdurmasına, silmesine ve bozulmasına izin veren bir yetkilendirme eksikliği zafiyeti bulunmaktadır. Saldırganlar; yedekleme süreçlerini sonlandırmak, yedek arşivlerini silmek, yedek durum dosyalarını bozmak ve diğer kiracılara ait veritabanı kayıtlarını kaldırmak için rastgele backupCancellationDomain ve fileName parametreleri içeren özel olarak hazırlanmış POST istekleri gönderebilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| usmannasir cyberpanel | v ≤ 1.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.