CVE-2026-67614
Açıklama
3.0.0 öncesindeki CyberPanel, WebTerminal FastAPI SSH servisinde sabit kodlanmış bir JWT gizli anahtar zafiyeti içermektedir; bu durum, kimliği doğrulanmamış uzak saldırganların geçerli kimlik doğrulama belirteçleri oluşturmasına ve 8888 numaralı port üzerinden WebSocket aracılığıyla etkileşimli bir root kabuğu elde etmesine olanak tanır. Saldırganlar, herhangi bir geçerli kimlik bilgisi olmadan terminal servisine kimlik doğrulaması yapmak ve bir root kabuğu almak için ssh_user=root şeklinde belirtilmiş, sabit kodlanmış gizli değerle imzalanmış sahte bir JWT oluşturabilirler.
Nasıl düzeltilir
- usmannasir cyberpanel3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| usmannasir cyberpanel | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.