CVE-2026-41473
CriticalSummary
Wersje CyberPanel przed 2.4.4 zawierają podatność na obejście uwierzytelniania w punktach końcowych API AI Scanner worker, co pozwala nieautoryzowanym atakującym na zapis dowolnych danych do bazy danych. Atakujący mogą wykorzystać brak kontroli uwierzytelniania do wywołania odmowy usługi poprzez wyczerpanie pamięci, uszkodzenie rekordów historii skanowania oraz zanieczyszczenie pól bazy danych złośliwymi danymi.
Risk Assessment
Organizacja narażona jest na ryzyko utraty integralności danych oraz dostępności usług, co może prowadzić do poważnych zakłóceń w działaniu systemu. Wyczerpanie pamięci może skutkować odmową usługi, a złośliwe dane mogą wpłynąć na działanie aplikacji.
Recommendation
Zaleca się aktualizację CyberPanel do wersji 2.4.4 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć dodatkowe mechanizmy zabezpieczeń, takie jak kontrola dostępu do API.
Original NVD description (English source)
CyberPanel versions prior to 2.4.4 contain an authentication bypass vulnerability in the AI Scanner worker API endpoints that allows unauthenticated remote attackers to write arbitrary data to the database by sending requests to the /api/ai-scanner/status-webhook and /api/ai-scanner/callback endpoints. Attackers can exploit the lack of authentication checks to cause denial of service through storage exhaustion, corrupt scan history records, and pollute database fields with malicious data.