• 漏洞编号：暂无
• 漏洞等级：严重
• 漏洞标签：POC已公开
• 发布时间：2026-02-28

漏洞描述

青龙面板是一款支持 Python3、JavaScript、Shell、Typescript 的定时任务管理平台。2026年2月，互联网上披露其存在权限绕过漏洞，攻击者可构造恶意请求绕过相关权限认证，调用后台API接口从而导致任意代码执行。

修复建议

利用安全组设置其仅对可信地址开放。

参考链接

https://github.com/whyour/qinglong

https://avd.aliyun.com/detail?id=AVD-2026-1856793