CVE-2026-79304

Nome do Software Vulnerável e Versões Afetadas CyberPanel versão 1.9.1

Descrição Um invasor remoto autenticado com a propriedade de qualquer domínio configurado pode acessar arquivos fora do diretório pretendido. Isso ocorre porque a aplicação valida o domainName, mas falha em canonicalizar ou restringir a propriedade JSON fileName ao diretório home do domínio. Ao fornecer um caminho absoluto ou fora de escopo arbitrário na propriedade fileName, um invasor pode recuperar o conteúdo de arquivos legíveis pela identidade de execução do CyberPanel através da função readFileContents() no endpoint '/filemanager/controller'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.