FICHE CVE
CVE-2026-29858
Publiée le 2026-03-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
aaPanel v7.57.0 est affecté par une faille qui permet à des attaquants distants de lire des fichiers sensibles sur le serveur sous-jacent. Comme le système ne valide pas correctement les chemins d'accès aux fichiers, un attaquant peut déclencher une inclusion de fichier local (LFI) pour exposer des données système privées. Cette opération peut être effectuée via le réseau sans nécessiter d'interaction utilisateur ni d'authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A lack of path validation in aaPanel v7.57.0 allows attackers to execute a local file inclusion (LFI), leadingot sensitive information exposure.