Wysoka

Ajenti has an authorization bypass during custom package installation

Ujawniono: 03.04.2026
Aktualizacja: 11.10.2026 14:18

Impact

An authenticated user (using the auth_users plugin authentication method) could install a custom package even if this user is not superuser.

Patches

This is fixed in the version 2.2.15. Users should upgrade to this version as soon as possible.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	ajenti-panel	< 2.2.15	2.2.15

Odnośniki

Ocena CVSS -

Wektor CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:L
Słabość (CWE): CWE-862
Platforma: Python (PyPI)
Paczka: ajenti-panel
Ujawniono: 03.04.2026
Aktualizacja: 11.10.2026 14:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-2339 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-73jv-44c3-j5p2 - CC BY 4.0

Historia podatności: ajenti-panel

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 6
Pierwsza → ostatnia: 03.2018 04.2026
Bez poprawki: 5
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Nieoceniona 5

Ujawnienia w latach

2018: 5
2019: 0
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 1

03.04.2026

Ajenti has an authorization bypass during custom package installation ten wpis

Wysoka CVE-2026-35175 < 2.2.15 2.2.15
13.03.2018

Ajenti version 2 contains an Information Disclosure vulnerability in Line 176 of the code source that can result in user and system enumeration as well as data from the /etc/ajenti/config.yml file. Th

Nieoceniona CVE-2018-1000126 wszystkie wersje brak poprawki
13.03.2018

Ajenti version version 2 contains a Improper Error Handling vulnerability in Login JSON request that can result in The requisition leaks a path of the server. This attack appear to be exploitable via

Nieoceniona CVE-2018-1000083 wszystkie wersje brak poprawki
13.03.2018

Ajenti version version 2 contains a Cross ite Request Forgery (CSRF) vulnerability in the command execution panel of the tool used to manage the server. that can result in Code execution on the server

Nieoceniona CVE-2018-1000082 wszystkie wersje brak poprawki
13.03.2018

Ajenti version version 2 contains a Input Validation vulnerability in ID string on Get-values POST request that can result in Server Crashing. This attack appear to be exploitable via An attacker can

Nieoceniona CVE-2018-1000081 wszystkie wersje brak poprawki
13.03.2018

Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable v

Nieoceniona CVE-2018-1000080 wszystkie wersje brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację