CVE-2026-34234

概要

CtrlPanelは、ホスティングプロバイダー向けのオープンソースの請求ソフトウェアです。バージョン1.1.1以前では、Webベースのインストーラー（public/installer/index.php）が、未認証のリモートコード実行（RCE）に対して脆弱です。これは、install.lockのチェックがフォームハンドラーファイルのインクルードおよび実行後に行われるため、インストール済みのインスタンスでもインストーラーのエンドポイントに到達可能なままとなるためです。また、ハンドラーはサニタイズされていないユーザー入力をシェルコマンドに直接渡すため、攻撃者は細工したリクエストを送信してサーバー上で任意のコマンドを実行できます。この脆弱性は、次の2つの複合的な弱点に起因します：（1）ロックファイルのゲート前にフォームハンドラーが実行されること、および（2）シェルコマンドの構築におけるユーザー入力の安全でない使用。この問題は、実際に悪用されていると報告されています。この問題はバージョン1.2.0で修正されています。

• CVE-2026-34234-LabPoC

  CtrlPanel Web インストーラーの CVE-2026-34234 認証されていない RCE を実証するローカル Docker ラボ。脆弱なコンテナとパッチ適用済みコンテナ、PoC スクリプト、根本原因分析が含まれ、セキュリティ調査と防御的検証に役立ちます。