DPanel présente une vulnérabilité de suppression de fichier arbitraire dans l'interface /api/common/attach/delete sur github.com/donknap/dpanel

L'exploitation réussie de cette vulnérabilité permet à un attaquant de supprimer des fichiers arbitraires sur le système DPanel. Cela peut entraîner une perte de données significative, une perturbation du service et potentiellement un accès non autorisé à des informations confidentielles. Un attaquant pourrait cibler des fichiers de configuration, des bases de données ou des fichiers de code source, compromettant ainsi l'intégrité et la disponibilité de l'application. Le risque est accru si DPanel est exposé directement sur Internet ou si des comptes d'utilisateur avec des privilèges élevés sont compromis.

Organizations running DPanel, particularly those hosting websites or applications with sensitive data, are at risk. Shared hosting environments utilizing DPanel are especially vulnerable, as a compromise of one user's account could potentially impact other users on the same server. Legacy DPanel installations with outdated configurations are also at increased risk.

• go / server: Inspect DPanel logs for suspicious requests to /api/common/attach/delete with unusual parameters. Monitor file system integrity for unexpected deletions.

journalctl -u dpanel | grep '/api/common/attach/delete'

• generic web: Monitor access logs for requests to /api/common/attach/delete originating from unusual IP addresses or user agents.

grep '/api/common/attach/delete' /var/log/apache2/access.log

1. 2026-01-23Disclosure

   disclosure

1. Réservé2025-11-26
2. Publiée2026-01-23
3. Modifiée2026-03-03
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour DPanel vers la version 1.9.2 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de renforcer la sécurité en implémentant des contrôles d'accès stricts sur l'interface /api/common/attach/delete. Cela peut inclure la validation rigoureuse des entrées utilisateur, l'application du principe du moindre privilège et la surveillance des tentatives d'accès non autorisées. L'utilisation d'un pare-feu d'application web (WAF) peut également aider à bloquer les requêtes malveillantes. Après la mise à jour, vérifiez l'intégrité des fichiers et la configuration du système pour vous assurer que la vulnérabilité est correctement corrigée.