CVE-2026-92762

Nome do Software Vulnerável e Versões Afetadas Pelican Panel versões anteriores a 1.0.0-beta35

Descrição As permissões de gravação de inicialização são impostas apenas por meio de controles de formulário desativados, em vez de verificações de autorização no lado do servidor. Um invasor com a permissão startup.read pode criar atualizações de estado do Livewire para disparar callbacks afterStateUpdated. Isso permite a modificação de comandos de inicialização, imagens docker e variáveis, levando à execução de comandos arbitrários dentro do contêiner.

Recomendações Atualize para a versão 1.0.0-beta35 ou posterior.