9.4
Critique
CVE-2026-113506 A vulnerability has been found in aaPanel up to 8.25.0
Description
A vulnerability has been found in aaPanel up to 8.25.0. The affected element is the function ExecShell of the file class/public/common.py of the component File Manager. The manipulation of the argument sfile/dfile/access/user leads to os command injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. The vendor confirms: "The reported RCE and LFI vulnerabilities require authentication."
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| aaPanel | 8.25.0 | Pas de correctif indiqué |
| aaPanel | 8.24 | Pas de correctif indiqué |
| aaPanel | 8.23 | Pas de correctif indiqué |
| aaPanel | 8.22 | Pas de correctif indiqué |
| aaPanel | 8.21 | Pas de correctif indiqué |
| aaPanel | 8.20 | Pas de correctif indiqué |
| aaPanel | 8.19 | Pas de correctif indiqué |
| aaPanel | 8.18 | Pas de correctif indiqué |
| aaPanel | 8.17 | Pas de correctif indiqué |
Afficher les 17 autres branches Masquer les 17 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| aaPanel | 8.16 | Pas de correctif indiqué |
| aaPanel | 8.15 | Pas de correctif indiqué |
| aaPanel | 8.14 | Pas de correctif indiqué |
| aaPanel | 8.13 | Pas de correctif indiqué |
| aaPanel | 8.12 | Pas de correctif indiqué |
| aaPanel | 8.11 | Pas de correctif indiqué |
| aaPanel | 8.10 | Pas de correctif indiqué |
| aaPanel | 8.9 | Pas de correctif indiqué |
| aaPanel | 8.8 | Pas de correctif indiqué |
| aaPanel | 8.7 | Pas de correctif indiqué |
| aaPanel | 8.6 | Pas de correctif indiqué |
| aaPanel | 8.5 | Pas de correctif indiqué |
| aaPanel | 8.4 | Pas de correctif indiqué |
| aaPanel | 8.3 | Pas de correctif indiqué |
| aaPanel | 8.2 | Pas de correctif indiqué |
| aaPanel | 8.1 | Pas de correctif indiqué |
| aaPanel | 8.0 | Pas de correctif indiqué |