Alta

Ajenti has an authorization bypass during custom package installation

Publicada: 03.04.2026
Actualizado: 11.10.2026 14:18

Impact

An authenticated user (using the auth_users plugin authentication method) could install a custom package even if this user is not superuser.

Patches

This is fixed in the version 2.2.15. Users should upgrade to this version as soon as possible.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	ajenti-panel	< 2.2.15	2.2.15

Referencias

Puntuación CVSS -

Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:L
Debilidad (CWE): CWE-862
Plataforma: Python (PyPI)
Paquete: ajenti-panel
Publicada: 03.04.2026
Actualizado: 11.10.2026 14:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-2339 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-73jv-44c3-j5p2 - CC BY 4.0

Historial de vulnerabilidades: ajenti-panel

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 6
Primera → última: 03.2018 04.2026
Sin corrección: 5
Explotada en ataques: 0

Distribución por gravedad

Alta 1
Sin evaluar 5

Divulgaciones por año

2018: 5
2019: 0
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 1

03.04.2026

Ajenti has an authorization bypass during custom package installation esta entrada

Alta CVE-2026-35175 < 2.2.15 2.2.15
13.03.2018

Ajenti version 2 contains an Information Disclosure vulnerability in Line 176 of the code source that can result in user and system enumeration as well as data from the /etc/ajenti/config.yml file. Th

Sin evaluar CVE-2018-1000126 todas las versiones sin corrección
13.03.2018

Ajenti version version 2 contains a Improper Error Handling vulnerability in Login JSON request that can result in The requisition leaks a path of the server. This attack appear to be exploitable via

Sin evaluar CVE-2018-1000083 todas las versiones sin corrección
13.03.2018

Ajenti version version 2 contains a Cross ite Request Forgery (CSRF) vulnerability in the command execution panel of the tool used to manage the server. that can result in Code execution on the server

Sin evaluar CVE-2018-1000082 todas las versiones sin corrección
13.03.2018

Ajenti version version 2 contains a Input Validation vulnerability in ID string on Get-values POST request that can result in Server Crashing. This attack appear to be exploitable via An attacker can

Sin evaluar CVE-2018-1000081 todas las versiones sin corrección
13.03.2018

Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable v

Sin evaluar CVE-2018-1000080 todas las versiones sin corrección

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación