CVE-2026-113507
CVE-2026-113507 · aaPanel common.py GetClientIp access control
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability was found in aaPanel up to 8.25.0. The impacted element is the function GetClientIp of the file class/public/common.py. The manipulation of the argument X-Real-Ip results in improper access controls. The attack may be performed from remote. The exploit has been made public and could be used. The vendor confirms: "The reported X-Real-Ip IP-bypass vulnerability has already been fixed".
CVSS 6.9 · Media · EPSS 0,5%
- Publicación
- Actualización
Productos y versiones afectados
aapanel
- Versiones
- 8.0: Afectada
- 8.1: Afectada
- 8.2: Afectada
- 8.3: Afectada
- 8.4: Afectada
- 8.5: Afectada
- 8.6: Afectada
- 8.7: Afectada
- 8.8: Afectada
- 8.9: Afectada
- 8.10: Afectada
- 8.11: Afectada
- 8.12: Afectada
- 8.13: Afectada
- 8.14: Afectada
- 8.15: Afectada
- 8.16: Afectada
- 8.17: Afectada
- 8.18: Afectada
- 8.19: Afectada
- 8.20: Afectada
- 8.21: Afectada
- 8.22: Afectada
- 8.23: Afectada
- 8.24: Afectada
- 8.25.0: Afectada
Sin corrección publicada