Cyberpanel 安全問題：PHPMyAdmin 與檔案管理器登入異常

使用 Litespeed 架設 WordPress 網站的人，最近在使用後台管理系統 CyberPanel 時，是否感覺有異常狀況？

有些人是檔案管理器出現異，無法正常瀏覽資料夾。而筆者遇到的狀況，則是 PHPMyAdmin 無法正常自動開啟，並顯示提示資訊：「Auto-login for PHPMYAdmin is now supported. Click the button below to generate auto-access for PHPMYAdmin」。

檢查系統日誌（System Log），出現一個錯誤提示「type object ‘ProcessUtilities’ has no attribute ‘executioneroo’」。

針對這個錯誤進行調查後，發現 CybeePanel 官方近日於 10 月 29 日發布一則新消息¹，原來這些錯誤狀況都可能跟一個程式級漏洞有關係。

備註：如果你只是單純使用 LiteSpeed，沒有安裝 CyberPanel，就不會出現這種錯誤。

CyberPanel 程式漏洞修復

官方最新釋出的補丁（Patch）修復，不需要額外的動作，只要使用 SSH 登入 Linux 後，執行下列指令，進行系統更新就能直接修復。

sudo su - -c "sh <(curl https://raw.githubusercontent.com/usmannasir/cyberpanel/stable/preUpgrade.sh || wget -O - https://raw.githubusercontent.com/usmannasir/cyberpanel/stable/preUpgrade.sh)"

參考文獻

1. Details and fix of recent security issue and patch of CyberPanel ↩︎