CVE-2026-101008 · CVSS 9.1 · A vulnerability was found in aaPanel BaoTa up to 11.8.0. Impacted is the function merge_split_file of the file …

NVD (CVSS crítico) · 28 sept, 09:17

Se descubrió una vulnerabilidad de inyección de comandos en aaPanel BaoTa hasta la versión 11.8.0 en la función merge_split_file del gestor de fusión de archivos. El ataque es remotable y existe un exploit público disponible, aunque el fabricante no ha respondido a la divulgación responsable.