Skip to content
OpenAdvisories
High WID-SEC-2026-2014 3 CVEs

Webmin: Mehrere Schwachstellen

Published Jun 18, 2026 · Updated Jun 18, 2026 · de-DE

Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Webmin ausnutzen, um falsche Informationen darzustellen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

Product

Webmin ist eine modulare Webanwendung zur Administration eines Unix-basierenden Systems und zur Konfiguration einzelner Dienste.

Vulnerabilities 3

  • High 8.1
    CVE-2026-56020

    Webmin HTTP header authentication bypass

    The Webmin HTTP server (miniserv.pl) allows unauthenticated attackers to impersonate any user with a configured SSL client certificate by sending a forged HTTP header. A remote attacker can spoof certificate DNs and authenticate as any user. Fixed in 2.202.

    Webmin Webmin
  • Medium 5.3
    CVE-2026-56021

    Webmin information disclosure via regex pattern

    Webmin allows unauthenticated attackers to read the contents of any file ending in .conf within module directories, due to a bypassable regex pattern.

    Webmin Webmin
  • Medium 5.3
    CVE-2026-56022

    Webmin MFA bypass

    Webmin accepts basic authentication without session cookies when an attacker provides the 'User-Agent: webmin' header, allowing bypass of additional MFA requirements. Fixed in 2.640.

    Webmin Webmin

Revision history

  1. #1

    Initiale Fassung

References