CVE-2026-41472-POC

CyberPanel XSS から RCE へ CVE-2026-41472 認証なしの API エンドポイントを介した CyberPanel v2.4.3 における、ワンクリックのリモートコード実行。 概要 このエクスプロイトは、CyberPanel の AI Scanner 機能における複数の脆弱性を連鎖させます： 1. 未認証データベースインジェクション /api/ai-scanner/callback は認証なしで任意のデータを受け付けます 2. 格納型 XSS 悪意のあるペイロードが管理ダッシュボード上でサニタイズされずに描画されます 3. CSRF から RCE へ XSS...