CVE-2026-35175highCWE-862

CVE-2026-35175: falha de alta gravidade em ajenti

Ajenti has an authorization bypass during custom package installation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ajenti+ Monitorar ajenti-panel

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.3%
Ajenti is a Linux and BSD modular server admin panel. Prior to 2.2.15, an authenticated user (using the auth_users plugin authentication method) could install a custom package even if this user is not superuser. This vulnerability is fixed in 2.2.15.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:L
Produtos afetados
ajenti · ajenti
CVEs relacionadas — ajenti

No mesmo produto, das mais perigosas para as menos.

CVE-2026-79920CRITICALAjenti: Privilege escalation to root via unauthenticated/unauthorized plugin install taskEPSS 0.6%CVE-2026-27975HIGHAjenti has a potential Remote Code ExecutionEPSS 0.6%CVE-2026-40177CRITICALPassword bypass when 2FA is activatedEPSS 0.3%CVE-2026-40178MEDIUMajenti.plugin.core has a race conditions in 2FAEPSS 0.2%