جزئیات آسیب‌پذیری

CVE-2026-43633

hestiacp hestiacp

HestiaCP 1.9.0-1.9.4 Deserialization RCE via Web Terminal

CVSS 4.0

9.5بحرانی

شرح رسمی (انگلیسی)

HestiaCP versions 1.9.0 through 1.9.4 contain a deserialization vulnerability in the web terminal component caused by a session format mismatch between PHP and Node.js that allows unauthenticated remote attackers to achieve root-level code execution. Attackers can inject crafted data into HTTP headers that are processed by the PHP session handler but incorrectly deserialized by the Node.js web terminal component as trusted session values, resulting in arbitrary command execution on systems with the web terminal feature enabled.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.5بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`
10.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
hestiacp	hestiacp	1.9.0 ≤ v ≤ 1.9.4	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://mercuryiss.com.au/hestiacp-unauthenticated-rce-ip-spoofing-cve-2026-43633-cve-2026-43634 technical-descriptionexploit
https://github.com/hestiacp/hestiacp/issues/5229 issue-tracking
https://github.com/hestiacp/hestiacp/pull/5244 issue-trackingpatch
https://github.com/hestiacp/hestiacp/commit/854d71b3c1737b0a0d0cc55c926008ffe1f6719b patch
https://www.vulncheck.com/advisories/hestiacp-deserialization-rce-via-web-terminal third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۲۹
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۷
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۱٫۰۷٪

احتمال بهره‌برداری در ۳۰ روز

۶۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-502
Deserialization of Untrusted Data