CVE-2026-29810

Les versions de CyberPanel antérieures à 2.4.4 sont affectées par une erreur de logique qui peut permettre à un utilisateur connecté de consulter des informations auxquelles il ne devrait pas avoir accès. Un attaquant disposant d'un compte valide avec des privilèges restreints peut exploiter cette faille via le réseau sans aucune autre interaction de l'utilisateur. Étant donné qu'une authentification est requise et que l'impact se limite à la lecture de données, le risque est modéré.