Skip to main content

安全公告：请尽快升级至 CPA-Manager-Plus v1.11.11🌐 链接:

  1. 安全公告：请尽快升级至 CPA-Manager-Plus v1.11.11

    🌐 链接: https://linux.do/t/topic/2683312

    🔍 关键词: #api

    🏷️ 分组: LinuxDo论坛

    🕒 时间: 2026-07-31 14:04:33
    LINUX DO
    安全公告：请尽快升级至 CPA-Manager-Plus v1.11.11
    我们已发布 v1.11.11，修复 Manager Server 插件资源代理中的一项高危未认证权限提升漏洞。 受影响版本为 v1.5.0 至 v1.11.10。在 Manager Server 可被不可信客户端访问、且已配置 CPA upstream 与保存的 CPA Management Key 的情况下，未认证请求可能被代理为管理权限访问插件资源接口。 该问题不会直接返回 CPA Management Key，也不等同于任意文件读取；实际影响取决于已安装插件的资源接口是否会在管理权限下返回敏感配置、账号信息或插件侧凭证。…