Skip to content
OpenAdvisories
Medium WID-SEC-2026-3036 1 CVE

CyberPanel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 26, 2026 · Updated Sep 10, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CyberPanel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

CyberPanel ist ein Steuerungspanel für das Webhosting mit OpenLiteSpeed und LiteSpeed Enterprise.

Vulnerabilities 1

  • High 7.2
    CVE-2026-88895

    CyberPanel before 3.0.5 Authentication Bypass via API

    CyberPanel before 3.0.5 fails to enforce two-factor authentication on API endpoints, allowing attackers to bypass TOTP requirements using password-derived tokens. Attackers who obtain an administrator's password can derive API tokens and perform administrativ…

    usmannasir cyberpanel

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-88895, EUVD-2026-75445

  2. #1

    Initiale Fassung

References