CyberPanel <=2.4.9 File Read & Web Terminal RCE Vulnerabilities (CVE-2026-67613/67614) Patch Details

脆弱性の概要 脆弱性ID: GHSA-q33g-3m5v-r9v9 発見者: Deniz Mert (@dennywise) 報告日時: 2週間前 状態: クローズ済み、完了とマークされている 影響範囲 影響を受けるバージョン: CyberPanel <= 2.4.9 脆弱性の種類: 2つの重大なセキュリティ脆弱性 修正対策 1. 予備的な修正: - バージョン: CyberPanel 3.0.0 - 措置: 報告された問題チェーンの一部は解決されたが、修正と検証は依然として非公開の提言（提案書）の下で実施されている。 2. 完全な修正: - バージョン: CyberPanel 3.0.1 - 措置: - レポート検索は、呼び出し側の提供したファイルシステムパスではなく、短命で使い捨ての非公開ハンドルを使用するようになった。 - Web 端末の鍵はインストール時に生成され、インストール/アップグレードの流れを通じて更新される。 - 非公開の提言は現在 を修正済みバージョンとして記録し、完全な検証結果を含んでいる。 - パブリックなアップグレード手順および関連するリグレッション/セキュリティチェックが Ubuntu 26.04 上で検証された。 3. さらなる強化: - バージョン: CyberPanel 3.0.1 - 措置: - ハードコードされた JWT の鍵を削除した。 - Web 端末の認可は、インストール時に生成された鍵への依存を廃止した。 - 各署名トークンは、認証パネルユーザーとウェブサイトシステムアカウントの間で原子的に消費される、非公開で短命な使い捨てサーバー認可と結びついている必要がある。 - 端末サービスは、UID 0 およびアカウントのホームディレクトリが 以外にありそうなアカウントを拒否する。 4. 最終的な検証: - バージョン: CyberPanel 3.0.1 - 措置: - Ubuntu 26 上でライブ検証を実施し、正当なステーション外ユーザーの端末セッションを完了させ、同じトークンの再利用を拒否し、正しく署名されているがインストール時に有効な使い捨てサーバー認可を欠くトークンを拒否した。 - これらの結果に基づき、非公開の提言が更新された。 その他 CVE 割り当て: - CVE-2026-67613: ファイル読み取り脆弱性 - CVE-2026-67614: Web 端末脆弱性 調整された開示: - 非公開の提言と保存された CVE の詳細が最終的に確定した時点で、調整された公開開示を支持する。 - CVE を8月末までに公開することを推奨する。 結論 CyberPanel 2.4.9 以下のバージョンには2つの重大なセキュリティ脆弱性が存在する。これらの問題は CyberPanel 3.0.1 で包括的に修正された。修正内容には、ハードコードされた鍵の削除、使い捨て認可トークンの使用、および端末サービスの安全性強化が含まれる。CVE-2026-67613 と CVE-2026-67614 がこれらの脆弱性に割り当てられ、8月末までに公開開示される予定である。

目標達成すべての支援者に感謝 — 100%達成しました！

CyberPanel <=2.4.9 File Read & Web Terminal RCE Vulnerabilities (CVE-2026-67613/67614) Patch Details

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CyberPanel <=2.4.9 File Read & Web Terminal RCE Vulnerabilities (CVE-2026-67613/67614) Patch Details

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！