🇰🇷 한글 설명
1Panel 2.0.5 이하 버전에서 Core와 Agent 엔드포인트 간 HTTPS 통신 시 인증서 검증이 불완전하게 이루어지는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 인터페이스에 접근할 수 있으며, 1Panel 내의 고권한 인터페이스를 악용하여 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
서버 관리 프로그램인 1Panel이 통신할 때 보안 인증서를 제대로 확인하지 않아 발생하는 문제입니다. 해커가 이 틈을 타서 서버에 몰래 접속한 뒤, 서버를 마음대로 조종할 수 있는 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
1Panel is a web interface and MCP Server that manages websites, files, containers, databases, and LLMs on a Linux server. In versions 2.0.5 and below, the HTTPS protocol used for communication between the Core and Agent endpoints has incomplete certificate verification during certificate validation, leading to unauthorized interface access. Due to the presence of numerous command execution or high-privilege interfaces in 1Panel, this results in Remote Code Execution (RCE). This is fixed in version 2.0.6. The CVE has been translated from Simplified Chinese using GitHub Copilot.
📍 영향받는 시스템
1Panel 2.0.5 및 그 이하 모든 버전
⚔️ 공격 벡터
불완전한 HTTPS 인증서 검증을 악용한 중간자 공격 또는 인증 우회 후 고권한 인터페이스를 통한 RCE
🛡️ 대응 방법
1Panel을 최신 버전인 2.0.6 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.0.6 미만(예: 2.0.5 이하)이면 취약한 상태입니다.
1pctl version 2>/dev/null || echo 'Check 1Panel version manually'