CVE-2026-113505
CVE-2026-113505 · aaPanel Download Endpoint v2.py send_file path traversal
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw has been found in aaPanel up to 8.25.0. Impacted is the function send_file of the file BTPanel/routes/v2.py of the component Download Endpoint. Executing a manipulation of the argument filename can lead to path traversal. The attack can be executed remotely. The exploit has been published and may be used. The vendor confirms: "The reported RCE and LFI vulnerabilities require authentication."
CVSS 5.3 · Mittel · EPSS 0,5%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
aapanel
- Softwareversionen
- 8.0: Betroffen
- 8.1: Betroffen
- 8.2: Betroffen
- 8.3: Betroffen
- 8.4: Betroffen
- 8.5: Betroffen
- 8.6: Betroffen
- 8.7: Betroffen
- 8.8: Betroffen
- 8.9: Betroffen
- 8.10: Betroffen
- 8.11: Betroffen
- 8.12: Betroffen
- 8.13: Betroffen
- 8.14: Betroffen
- 8.15: Betroffen
- 8.16: Betroffen
- 8.17: Betroffen
- 8.18: Betroffen
- 8.19: Betroffen
- 8.20: Betroffen
- 8.21: Betroffen
- 8.22: Betroffen
- 8.23: Betroffen
- 8.24: Betroffen
- 8.25.0: Betroffen
Keine Korrektur veröffentlicht