CVE-2026-71964
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
CyberPanel 2.4.3 zawiera podatność na dowolny odczyt plików w komponencie menedżera plików, która pozwala uwierzytelnionym atakującym na odczyt wrażliwych plików systemowych poprzez przesłanie spreparowanego archiwum ZIP zawierającego dowiązania symboliczne. Aplikacja nie weryfikuje dowiązań symbolicznych przed rozpakowaniem, co pozwala na utrwalenie dowiązań wskazujących na ścieżki poza katalogiem domowym użytkownika i dostęp do nich przez interfejs webowy.
Ocena ryzyka
Uwierzytelniony atakujący może odczytać wrażliwe pliki systemowe, takie jak pliki konfiguracyjne, hasła lub klucze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj poprawkę dostępną w commit eca0c3c lub zaktualizuj CyberPanel do wersji, która zawiera tę poprawkę. Dodatkowo ogranicz dostęp do menedżera plików tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
CyberPanel 2.4.3, fixed in commit eca0c3c, contains an arbitrary file read vulnerability in the file manager component that allows authenticated attackers to read sensitive system files by uploading a crafted ZIP archive containing symbolic links. Attackers can exploit the application's failure to validate symlinks before extraction, causing symbolic links targeting arbitrary filesystem paths outside the user's home directory to persist on disk and be accessed through the web interface.