5.3Orta

CVE-2026-56021Webmin information disclosure via regex pattern

Webmin Webmin Yayım: (5 ay önce)

Açıklama

Webmin allows unauthenticated attackers to read the contents of any file ending in .conf within module directories, due to a bypassable regex pattern.

Zayıflık türü (CWE): CWE-185CWE-777

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Webmin Webmin < 1.290

Kaynaklar ve yamalar

  • url release-notesVendor Advisory
  • url release-notesProductRelease Notes
  • url VDB Entry
  • url vdb-entryVDB Entry

CPE eşleşmeleri (NVD) (1)

  • cpe:2.3:a:webmin:webmin:*:*:*:*:*:*:*:* < 1.290