CVE-2026-12196

收录 1 篇关于 CVE-2026-12196 的安全研究、漏洞分析与攻击态势报告。

关联分析与时间线

Project Black 披露 HestiaCP 漏洞（CVE-2026-12196）：面板 cron 任务授权判断因变量未定义而失效，低权限用户可借 sudo 脚本重置任意用户（含管理员）密码，实现接管与代码执行。