CVE-2026-50979

WysokieCVSS 8.1

Opublikowano: 28/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.43%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

Streszczenie

Podatność na wstrzyknięcie poleceń w komponencie 'advanced/curl' oprogramowania Osbil Technology oPanel w wersji v1.19.50 i wcześniejszych pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń powłoki poprzez parametr 'url'.

Ocena ryzyka

Ryzyko polega na możliwości wykonania przez uwierzytelnionego atakującego dowolnych poleceń na serwerze, co może prowadzić do pełnego przejęcia systemu lub naruszenia danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji niepodatnej oraz walidację i sanityzację parametru 'url' przed użyciem.

Inne podatności w oPanel

CVE-2026-50980Niskie ryzyko· EPSS 30%
Podatność typu Cross-Site Scripting (XSS) w komponencie zarządzania DNS w oPanel przed wersją 1.20.25 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript i przechwycenie sesji poprzez spreparowany rekord DNS TXT.

Oryginalny opis (angielski, źródło NVD)

A command injection vulnerability in the 'advanced/curl' component of Osbil Technology oPanel v1.19.50 and earlier allows authenticated attackers to execute arbitrary shell commands via the 'url' parameter