CVE-2026-113506
CVE-2026-113506 · aaPanel File Manager common.py ExecShell os command injection
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability has been found in aaPanel up to 8.25.0. The affected element is the function ExecShell of the file class/public/common.py of the component File Manager. The manipulation of the argument sfile/dfile/access/user leads to os command injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. The vendor confirms: "The reported RCE and LFI vulnerabilities require authentication."
CVSS 9.4 · Критический · EPSS 2,1%
- Опубликовано
- Обновлено
Затронутые продукты и версии
aapanel
- Версии
- 8.0: Затронуто
- 8.1: Затронуто
- 8.2: Затронуто
- 8.3: Затронуто
- 8.4: Затронуто
- 8.5: Затронуто
- 8.6: Затронуто
- 8.7: Затронуто
- 8.8: Затронуто
- 8.9: Затронуто
- 8.10: Затронуто
- 8.11: Затронуто
- 8.12: Затронуто
- 8.13: Затронуто
- 8.14: Затронуто
- 8.15: Затронуто
- 8.16: Затронуто
- 8.17: Затронуто
- 8.18: Затронуто
- 8.19: Затронуто
- 8.20: Затронуто
- 8.21: Затронуто
- 8.22: Затронуто
- 8.23: Затронуто
- 8.24: Затронуто
- 8.25.0: Затронуто
Нет опубликованного исправления