CVE-2026-56021: Webmin, логическа грешка

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

Webmin allows unauthenticated attackers to read the contents of any file ending in .conf within module directories, due to a bypassable regex pattern.

Засегнати продукти

Webmin Webmin: *

Вид слабост

CWE-185 Неправилен регулярен израз
CWE-777 Regular Expression without Anchors

История

18 юни 2026 Публикувано

Други уязвимости в Webmin Webmin

9.6CVE-2026-49243
5.3CVE-2026-42210
9.2CVE-2026-56020
6.9CVE-2026-56022
9.4CVE-2026-49103

Първоизточници

https://www.cve.org/CVERecord?id=CVE-2026-56021
https://nvd.nist.gov/vuln/detail/CVE-2026-56021
https://webmin.com/security/#webmin-prior-to-2641
https://github.com/webmin/webmin/releases/tag/2.641
https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-169-02.json
https://www.cve.org/CVERecord?id=CVE-2026-56021