CVE-2026-79304
Açıklama
CyberPanel 1.9.1, /filemanager/controller uç noktasının readFileContents metodunda bir path traversal zafiyeti içermektedir. Yapılandırılmış herhangi bir alan adının sahipliğine sahip kimliği doğrulanmış uzak bir saldırgan, fileName JSON özelliği üzerinden rastgele bir mutlak yol veya kapsam dışı bir yol sağlayabilir. Yetkilendirme işlemi yalnızca domainName değerini doğruladığı ve fileName değerini kanonikleştirmediği veya ilgili alan adının ana diziniyle sınırlandırmadığı için uygulama, CyberPanel yürütme kimliği tarafından okunabilen dosyaların içeriğini döndürür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CyberPanel | 1.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.