CVE-2026-35175
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Ajenti przed wersją 2.2.15 umożliwia uwierzytelnionemu użytkownikowi (korzystającemu z wtyczki auth_users) instalację niestandardowego pakietu, nawet jeśli nie jest on superużytkownikiem. Luka została naprawiona w wersji 2.2.15.
Ocena ryzyka
Uwierzytelniony użytkownik bez uprawnień administratora może zainstalować złośliwy pakiet, co prowadzi do eskalacji uprawnień i potencjalnego przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się natychmiastową aktualizację Ajenti do wersji 2.2.15 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Ajenti is a Linux and BSD modular server admin panel. Prior to 2.2.15, an authenticated user (using the auth_users plugin authentication method) could install a custom package even if this user is not superuser. This vulnerability is fixed in 2.2.15.