1Panel代理证书验证绕过导致任意命令执行漏洞

北京赛克艾威科技有限公司 2025-08-01

漏洞编号：CVE-2025-54424
漏洞等级：严重
漏洞标签：发布预警、公开漏洞
发布时间：2025-08-01

漏洞描述

1Panel 是一个开源、现代化的 Linux 运维管理面板，提供图形化界面用于部署网站、管理服务器和运行服务。受影响版本中，Agent 端 TLS 认证策略为 tls.RequireAnyClientCert，仅要求提供证书但不验证其可信性。攻击者可通过自签名证书绕过 TLS 校验，并伪造CN字段为panel\_client，绕过应用层校验。最终攻击者可伪造证书进行未授权命令执行接口调用，导致远程命令执行漏洞。修复版本将认证策略改为 tls.RequireAndVerifyClientCert，并加载根证书作为信任锚，强制验证客户端证书合法性，防止伪造证书攻击。