CVE-2026-29811

7.7 Élevée

Publiée le 13/09/2026 à 22:16 · Modifiée le 16/09/2026 à 15:42 · Analyse NVD reportée · Source : cve@mitre.org

Description

CyberPanel before 2.4.4 attempts to detect an "alais" domain (i.e., a second domain that serves the same content as a primary domain; normally spelled "alias") via an ORM query filter rather than a Python "if" statement.

Traduire en français

Produits concernés

CyberPanel

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.7 Élevée	cve@mitre.org	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-1025

Références

https://github.com/usmannasir/cyberpanel/commit/0a099b1b193946555fbdd387a28486b1521f9961

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories