CVE-2026-71964

Nome do Software Vulnerável e Versões Afetadas CyberPanel versão 2.4.3

Descrição O componente de gerenciador de arquivos permite que atacantes autenticados leiam arquivos sensíveis do sistema. Isso ocorre porque a aplicação falha ao validar links simbólicos (atalhos que apontam para outro arquivo ou diretório) dentro de um arquivo ZIP antes da extração. Ao fazer o upload de um arquivo ZIP manipulado contendo links simbólicos que apontam para caminhos fora do diretório home do usuário, um atacante pode fazer com que esses links persistam no disco e acesse os arquivos alvo através da interface web.

Recomendações Atualize o CyberPanel versão 2.4.3 para a versão que contém o commit eca0c3c.