CVE-2026-67614
KrytyczneCVSS 9.8Streszczenie
CyberPanel przed wersją 3.0.0 zawiera twardo zakodowany sekret JWT w usłudze SSH WebTerminal FastAPI, co pozwala nieuwierzytelnionym zdalnym atakującym na tworzenie ważnych tokenów uwierzytelniających i uzyskanie interaktywnej powłoki root przez WebSocket na porcie 8888. Atakujący mogą sfałszować token JWT podpisany twardo zakodowanym sekretem, określając ssh_user=root, aby uwierzytelnić się w usłudze terminala bez żadnych ważnych poświadczeń i otrzymać powłokę root.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać pełną kontrolę nad serwerem (powłoka root), co prowadzi do całkowitej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj CyberPanel do wersji 3.0.0 lub nowszej i natychmiast ogranicz dostęp do portu 8888 z zewnątrz.
Oryginalny opis (angielski, źródło NVD)
CyberPanel before 3.0.0 contains a hard-coded JWT secret vulnerability in the WebTerminal FastAPI SSH service that allows unauthenticated remote attackers to forge valid authentication tokens and obtain an interactive root shell via WebSocket on port 8888. Attackers can craft a forged JWT signed with the hardcoded secret value, specifying ssh_user=root, to authenticate to the terminal service without any valid credentials and receive a root shell.