CyberPanel 漏洞利用链 PoC 公开

安全研究者 whiteov3rflow 公开了 CyberPanel v2.4.3 及以下版本 CVE-2026-41472 的一键远程代码执行 PoC。该利用链由三个环节串联：/api/ai-scanner/callback 免认证接受任意数据，管理后台未过滤渲染形成存储型 XSS，再通过劫持管理员会话创建恶意 cron 任务。 报道称，相关平台漏洞已于 2025 年 12 月 17 日修复并部署，修复代码于 12 月 19 日提交至仓库；PoC 针对的是修复前的版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。