CyberPanel 2.4.9 文件读取与 Web 终端关键漏洞 (CVE-2026-67613/67614) 修复指南

漏洞概述 漏洞ID: GHSA-q33g-3m5v-r9v9 发现者: Deniz Mert (@dennywise) 报告时间: 2周前 状态: 已关闭，标记为已完成 影响范围 受影响版本: CyberPanel <= 2.4.9 漏洞类型: 两个关键安全漏洞 修复方案 1. 初步修复: - 版本: CyberPanel 3.0.0 - 措施: 部分报告的问题链已解决，但仍在私有建议下进行修复和验证。 2. 完整修复: - 版本: CyberPanel 3.0.1 - 措施: - 报告检索现在使用短寿命、一次性私有句柄，而不是调用者提供的文件系统路径。 - Web 终端密钥在安装时生成，并通过安装/升级流程刷新。 - 私有建议现在记录 作为已修补版本，并包含完整的验证结果。 - 验证了公共升级程序和相关的回归/安全检查在 Ubuntu 26.04 上。 3. 进一步加固: - 版本: CyberPanel 3.0.1 - 措施: - 移除了硬编码的 JWT 密钥。 - Web 终端授权不再依赖于安装时生成的密钥。 - 每个签名令牌必须与一个私有的、短寿命的一次性服务器授权绑定，该授权在认证面板用户和网站系统账户之间原子消耗。 - 终端服务还拒绝 UID 0 和账户主目录在 之外的账户。 4. 最终验证: - 版本: CyberPanel 3.0.1 - 措施: - 在 Ubuntu 26 上进行了实时验证，完成了合法的站外用户终端会话，拒绝了同一令牌的重用，并拒绝了正确签名但安装时没有有效一次性服务器授权的令牌。 - 私有建议已根据这些结果更新。 其他信息 CVE 分配: - CVE-2026-67613: 文件读取漏洞 - CVE-2026-67614: Web 终端漏洞 协调披露: - 支持协调公开披露，一旦私有建议和保留的 CVE 细节最终确定。 - 建议在 8 月底之前发布 CVE。 总结 CyberPanel 2.4.9 及以下版本存在两个关键安全漏洞。这些问题在 CyberPanel 3.0.1 中得到了全面修复，包括移除硬编码密钥、使用一次性授权令牌以及增强终端服务的安全性。CVE-2026-67613 和 CVE-2026-67614 已分配给这两个漏洞，并计划在 8 月底之前公开披露。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CyberPanel 2.4.9 文件读取与 Web 终端关键漏洞 (CVE-2026-67613/67614) 修复指南

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CyberPanel 2.4.9 文件读取与 Web 终端关键漏洞 (CVE-2026-67613/67614) 修复指南

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！