Medium WID-SEC-2026-3561 2 CVEs

CyberPanel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Sep 23, 2026 · Updated Sep 23, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in CyberPanel ausnutzen, um Informationen offenzulegen.

Product

CyberPanel ist ein Steuerungspanel für das Webhosting mit OpenLiteSpeed und LiteSpeed Enterprise.

Vulnerabilities 2

Medium 6.5

CVE-2026-79304

CyberPanel 1.9.1 contains a path traversal vulnerability in the readFileContents method of the /filemanager/controller …

Sep 23, 2026
Medium 6.5

CVE-2026-79306

CyberPanel v1.9.1 contains a path traversal vulnerability in the compress method exposed through the /filemanager/contr…

Sep 23, 2026

Revision history

2026-09-23 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-gcf9-pfph-mqpw vom 2026-09-23
https://github.com/advisories/GHSA-gcf9-pfph-mqpw
GitHub Security Advisory GHSA-PX35-HW6V-GPF7 vom 2026-09-23
https://github.com/advisories/GHSA-PX35-HW6V-GPF7