
Se descubrió un problema en machpanel 8 que permite a los atacantes ejecutar comandos arbitrarios a través del cuadro de texto de ticket.
acceso no autenticado a archivos subidos
navegue a cualquier archivo subido y se accederá sin necesidad de iniciar sesión