Към съдържанието
Търсене

CVE-2026-111627: hestiacp, заобикаляне на вход и права

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HestiaCP before 1.10.5 contains an authorization bypass vulnerability that allows non-ROOT_USER administrators to perform write actions while impersonating the protected ROOT_USER account. Attackers can log in via the loginas parameter and POST to /add/cron/, because the read-only flag is never checked, causing crond to run their commands as the protected administrator's system account.

Засегнати продукти

  • hestiacp hestiacp: преди 1.10.5

Вид слабост

История

  • 16 октомври 2026 Публикувано

Други уязвимости в hestiacp hestiacp

Първоизточници

CVE-2026-111627: hestiacp, заобикаляне на вход и права | freedomonline.bg