CVE-2026-101010

Nome do Software Vulnerável e Versões Afetadas aaPanel BaoTa versões anteriores a 11.8.1

Descrição Uma injeção de SQL remota é possível através da manipulação do argumento log type dentro da função getData() localizada no arquivo /www/server/panel/class/data.py. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados.

Recomendações Atualize o aaPanel BaoTa para uma versão posterior a 11.8.0. Como medida paliativa temporária, restrinja o acesso à função getData() no arquivo /www/server/panel/class/data.py para minimizar o risco de exploração.