Към съдържанието
Търсене

CVE-2026-77877: Control Web Panel, заобикаляне на вход и права

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Control Web Panel (CWP) before webpanel_version 1.29 contains a missing authentication vulnerability that allows attackers able to reach the loopback API service to invoke root-privileged API routes without presenting an access token. Attackers can access endpoints such as /v1/restoredatabase/, /generaluser/, /last_access/, /valid_user/, /valid_token/, and /user_panel_dashboard/ to perform unauthorized actions with root privileges.

Засегнати продукти

  • Control Web Panel Control Web Panel: преди 1.29

Вид слабост

История

  • 2 ноември 2026 Публикувано

Други уязвимости в Control Web Panel Control Web Panel

Първоизточници

CVE-2026-77877: Control Web Panel, заобикаляне на вход и права | freedomonline.bg