Sploitus 利用聚合·· 5 小时前AI 评分58
CyberPanel v2.4.3 及以下版本 CVE-2026-41472 的 XSS 到 RCE 利用链 PoC 公开
CVE-2026-41472-POC exploit
AI 导读
公开的 PoC 展示了 CyberPanel v2.4.3 及以下版本中 CVE-2026-41472 的一键远程代码执行利用链，由三个环节串联：/api/ai-scanner/callback 免认证接受任意数据、管理后台未过滤渲染形成存储型 XSS、XSS 劫持管理员会话创建恶意 cron 任务。
来源：Sploitus 利用聚合 · sploitus.com