1Panel代理证书验证绕过导致任意命令执行漏洞
漏洞描述 1Panel 是一个开源、现代化的 Linux 运维管理面板,提供图形化界面用于部署网站、管理服务器和运行服务。 受影响版本中,Agent 端 TLS 认证策略为 tls.RequireAnyClientCert,仅要求提供证书但不验证其可信性。攻击者可通过自签名证书绕过 TLS 校验,并伪造CN字段为panel_client,绕过应用层校验。最终攻击者可伪造证书进行未授权命令执行接口调用,导致远程命令执行漏洞。 修复版本将认证策略改为 tls.RequireAndVerifyClientCert,并加载根证书作为信任锚,强制验证客户端证书合法性,防止伪造证书攻击。 漏洞名称 1Panel代理证书验证绕过导致任意命令执行漏洞 漏洞类型 证书验证不恰当 发现时间 2025-08-01 漏洞影响广度 - MPS编号 MPS-hkm8-970s CVE编号 CVE-2025-54424 CNVD编号 - 影响范围 1panel@[2.0.0, 2.0.6) 修复方案 将组件 1panel 升级至 2.0.6 及以上版本 参考链接 https://www.oscs1024.com/h...
