CVE-2026-101011

Nome do Software Vulnerável e Versões Afetadas aaPanel BaoTa versões anteriores a 11.8.1

Description Uma falha de segurança no componente Domain Handler permite a realização de SQL injection remotamente. O problema reside na função get domain status() localizada no arquivo /www/server/panel/mod/project/domain/domainMod.py. Um invasor pode disparar isso ao manipular o argumento get. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recommendations Atualize o aaPanel BaoTa para uma versão posterior à 11.8.0. Como medida de mitigação temporária, restrinja o acesso à função get domain status() dentro do componente Domain Handler.