VestaCP <= 0.9.8-26: 인증된 config-parser eval 싱크 -> 루트 권한 원격 코드 실행 (VESTACP-2026-001)
Bryan Ramirez가 Fulldisclosure를 통해 10월 15일에 게시함. Advisory ID: VESTACP-2026-001 / GHSA-m2mc-xwq7-pw72
Product: Vesta Control Panel (VestaCP)
Versions: <= 0.9.8-26 (2019-09 이후 유지보수되지 않음; 상위 수정 사항 없음)
Severity: Critical - CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H = 9.9
CWE: CWE-78 (OS Command Injection), CWE-95 (Eval Injection)
Reporter: Bryan Ramirez - SYSDOP LLCSUMMARY
-------
VestaCP는 계정별...
