DPanel presenta una vulnerabilidad de eliminación arbitraria de archivos en la interfaz /api/common/attach/delete en github.com/donknap/dpanel

La vulnerabilidad de acceso arbitrario a archivos en DPanel presenta un riesgo significativo para la seguridad de los sistemas que lo utilizan. Un atacante podría explotar esta falla para eliminar archivos críticos del sistema, como archivos de configuración, bases de datos o archivos de registro, lo que podría provocar una denegación de servicio o incluso permitir el acceso no autorizado a información confidencial. La capacidad de eliminar archivos arbitrarios otorga al atacante un control considerable sobre el sistema afectado, lo que podría conducir a una escalada de privilegios y una mayor comprometer la seguridad general.

Organizations running DPanel, particularly those hosting websites or applications with sensitive data, are at risk. Shared hosting environments utilizing DPanel are especially vulnerable, as a compromise of one user's account could potentially impact other users on the same server. Legacy DPanel installations with outdated configurations are also at increased risk.

• go / server: Inspect DPanel logs for suspicious requests to /api/common/attach/delete with unusual parameters. Monitor file system integrity for unexpected deletions.

journalctl -u dpanel | grep '/api/common/attach/delete'

• generic web: Monitor access logs for requests to /api/common/attach/delete originating from unusual IP addresses or user agents.

grep '/api/common/attach/delete' /var/log/apache2/access.log

1. 2026-01-23Disclosure

   disclosure

1. Reservado2025-11-26
2. Publicada2026-01-23
3. Modificada2026-03-03
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-66292 es actualizar DPanel a la versión 1.9.2 o posterior, donde se ha solucionado la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso a la interfaz /api/common/attach/delete a usuarios autorizados y monitorear la actividad del sistema en busca de intentos de eliminación de archivos sospechosos. Además, se puede considerar la implementación de un firewall de aplicaciones web (WAF) para bloquear solicitudes maliciosas dirigidas a esta interfaz.