PT-2026-35084 · Unknown · Cyberpanel

Djibril Mounkoro · Publicado 2026-04-24 · Atualizado 2026-05-21 · CVE-2026-41473

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Name of the Vulnerable Software and Affected Versions CyberPanel versões anteriores a 2.4.4

Description Uma falha de bypass de autenticação nos endpoints da API do worker do AI Scanner permite que atacantes remotos não autenticados gravem dados arbitrários no banco de dados. Isso é feito enviando requisições para os endpoints '/api/ai-scanner/status-webhook' e '/api/ai-scanner/callback'. A exploração dessa falha pode levar à negação de serviço por exaustão de armazenamento, corrupção de registros de histórico de varredura e poluição de campos do banco de dados com dados maliciosos.

Recommendations Atualize para a versão 2.4.4 ou posterior.

Exploit

Correção

DoS

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-41473

Produtos afetados

Cyberpanel

Referências · 10

• 🔥 https://itsrez.re/post/cyberpanel-rce · Exploit
• https://github.com/usmannasir/cyberpanel/commit/0a099b1b193946555fbdd387a28486b1521f9961 · Correção
• https://twitter.com/lyrie_ai/status/2057424009931714563 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2047823499612324088 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2057424009092792642 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2057424008073658816 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2047798552416694388 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41473 · Nota de Segurança
• https://vulncheck.com/advisories/cyberpanel-unauthenticated-api-access-via-ai-scanner-endpoints · Nota
• https://twitter.com/NewsNerdie/status/2048462710052958529 · Publicação no Twitter