CVE:CVE-2023-36457
CNNVD:CNNVD-202307-224
1Panel是中国1panel社区的一个开源的Linux服务器运维管理面板。
1Panel 1.3.6 之前版本存在命令注入漏洞，该漏洞源于经过身份验证的攻击者可以在添加容器存储库时制作恶意负载以实现命令注入。
solution:Upgrade fit2cloud 1panel to a higher version than 1.3.6,and avoid the version (,1.3.6)