CVE-2026-50979
Osbil Technology oPanel v1.19.50 और उससे पहले के संस्करणों में कमांड इंजेक्शन भेद्यता Osbil Technology oPanel v1.19.50 और उससे पहले के संस्करणों के 'advanced/curl' घटक में एक कमांड इंजेक्शन भेद्यता...
- प्रकाशित
- 28 अग॰ 2026
- अद्यतन
- 28 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 71.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Osbil Technology oPanel v1.19.50 और उससे पहले के संस्करणों में कमांड इंजेक्शन भेद्यता Osbil Technology oPanel v1.19.50 और उससे पहले के संस्करणों के 'advanced/curl' घटक में एक कमांड इंजेक्शन भेद्यता मौजूद है, जो प्रमाणित हमलावरों को 'url' पैरामीटर के माध्यम से मनमाने शेल कमांड निष्पादित करने की अनुमति देती है।
स्रोत
1- CVE-2026-50979एक्सप्लॉइट
oPanel प्रमाणित रिमोट कोड निष्पादन 'advenced/curl' घटक के माध्यम से
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।