CVE-2026-71966

Nome do Software Vulnerável e Versões Afetadas CyberPanel versão 2.4.3

Descrição Um problema de injeção de comando autenticado existe no recurso de transferência de backup remoto. Atacantes autenticados podem executar comandos arbitrários do sistema operacional controlando a resposta da API de um servidor remoto. Ao fornecer um nome de diretório manipulado na resposta da API do servidor remoto, o atacante pode ignorar a validação do middleware de segurança, pois a entrada é passada sem sanitização para a função de execução de comando do sistema operacional.

Recomendações Atualize o CyberPanel versão 2.4.3 para a versão que contém o commit eca0c3c.