| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/1Panel-dev/1Panel | ≥ 1.4.3, < 1.5.0 | 1.5.0 |
| 1panel | = 1.4.3 |
Any file downloading vulnerability exists in 1Panel backend.
Authenticated attackers can download arbitrary files through the API interface. This code has unauthorized access.
payload:
POST /api/v1/files/download/bypath HTTP/1.1 Host: ip Content-Type: application/json
{"path":"/etc/passwd"}
Attackers can freely download the file content on the target system. This will be caused a large amount of information leakage.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí