PT-2026-59023 · Pypi · Ajenti-Panel
Publicado
2026-07-13
·
Atualizado
2026-07-13
CVSS v4.0
7.2
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:L |
Impact
An authenticated user (using the
auth users plugin authentication method) could install a custom package even if this user is not superuser.Patches
This is fixed in the version 2.2.15. Users should upgrade to this version as soon as possible.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ajenti-Panel