CERT24CWP2Shell: kümme haavatavust, sealhulgas autentimata RCE
VulnCheck avalikustas Control Web Panelis kümme haavatavust. Kõige tõsisem on CVE-2026-73695, autentimata kaugkäskude täitmise haavatavus kasutajapaneelis. Allika kohaselt võivad kasutajapaneeli probleemid koos kasutaja API haavatavustega viia majutuskonto õigustest juurkasutaja õigusteni. Kõik kümme haavatavust on allika järgi parandatud versioonis CWP 1.29; versioon 1.30 on praegune väljalase.