收起左侧

重要通知丨1Panel漏洞通告及修复方案(1P-2025.08.01)

4
回复
763
查看
[ 复制链接 ]

54

主题

9084

回帖

0

牛值

管理员

2025-8-1 11:24:05 显示全部楼层 阅读模式

近期收到1Panel开源面板存在安全漏洞问题,请使用1Panel 1Panel v2.0.0至v2.0.5版本的用户注意相关信息。

飞牛应用商店为1.0.12版本,暂不受到此次漏洞影响;image.png

如果你使用的是v2.0.0以及以上的版本,请继续往下看。



重要通知丨1Panel漏洞通告及修复方案(1P-2025.08.01)

原文地址

2025年7月26日,有用户反馈1Panel开源面板存在安全漏洞,并向1Panel开源项目组进行上报。此次发现的漏洞为:

■ 1Panel从节点证书校验绕过,可能导致任意命令执行漏洞,CVE编号为CVE-2025-54424。漏洞详情:https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-8j63-96wh-wh3j

以上漏洞影响版本为:

1Panel v2.0.0至v2.0.5版本。

注:1Panel V1版本不受影响。

安全版本为:

1Panel版本>=v2.0.6版本

注:1Panel v2.0.6版本已经于2025年7月30日发布。

修复方案

将1Panel升级至安全版本,即>=v2.0.6版本。

重要提示:主节点升级完成后,请务必进入“节点管理”页面,将所有子节点一并升级至最新版本。

特别鸣谢

感谢GitHub用户@lizicoco发现并及时向1Panel开源社区反馈上述漏洞。

收藏
送赞
分享

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

0

主题

11

回帖

0

牛值

江湖小虾

2025-8-1 15:50:58 显示全部楼层
商店快快更新到2吧

7

主题

26

回帖

0

牛值

江湖小虾

2025-8-6 12:54:07 显示全部楼层

1panel都v2.0.6了,商店才1.0.12,快快更新吧。

2

主题

6

回帖

0

牛值

fnOS系统内测组

商店的还是v1-lts版本

一直不更新,多少人提了。也没更新
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则