Hoch

Ajenti has an authorization bypass during custom package installation

Veröffentlicht: 03.04.2026
Aktualisiert: 11.10.2026 14:18

Impact

An authenticated user (using the auth_users plugin authentication method) could install a custom package even if this user is not superuser.

Patches

This is fixed in the version 2.2.15. Users should upgrade to this version as soon as possible.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	ajenti-panel	< 2.2.15	2.2.15

Verweise

CVSS-Wert -

CVSS-Vektor: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:L
Schwäche (CWE): CWE-862
Plattform: Python (PyPI)
Paket: ajenti-panel
Veröffentlicht: 03.04.2026
Aktualisiert: 11.10.2026 14:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-2339 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-73jv-44c3-j5p2 - CC BY 4.0

Schwachstellenhistorie: ajenti-panel

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 6
Erste → letzte: 03.2018 04.2026
Ohne Fix: 5
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 1
Nicht bewertet 5

Veröffentlichungen pro Jahr

2018: 5
2019: 0
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 1

03.04.2026

Ajenti has an authorization bypass during custom package installation dieser Eintrag

Hoch CVE-2026-35175 < 2.2.15 2.2.15
13.03.2018

Ajenti version 2 contains an Information Disclosure vulnerability in Line 176 of the code source that can result in user and system enumeration as well as data from the /etc/ajenti/config.yml file. Th

Nicht bewertet CVE-2018-1000126 alle Versionen keine Korrektur
13.03.2018

Ajenti version version 2 contains a Improper Error Handling vulnerability in Login JSON request that can result in The requisition leaks a path of the server. This attack appear to be exploitable via

Nicht bewertet CVE-2018-1000083 alle Versionen keine Korrektur
13.03.2018

Ajenti version version 2 contains a Cross ite Request Forgery (CSRF) vulnerability in the command execution panel of the tool used to manage the server. that can result in Code execution on the server

Nicht bewertet CVE-2018-1000082 alle Versionen keine Korrektur
13.03.2018

Ajenti version version 2 contains a Input Validation vulnerability in ID string on Get-values POST request that can result in Server Crashing. This attack appear to be exploitable via An attacker can

Nicht bewertet CVE-2018-1000081 alle Versionen keine Korrektur
13.03.2018

Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable v

Nicht bewertet CVE-2018-1000080 alle Versionen keine Korrektur

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden