KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-54424 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
1Panel 是一个开源、现代化的 Linux 运维管理面板，提供图形化界面用于部署网站、管理服务器和运行服务。2025年8月，官方披露CVE-2025-54424 1Panel 证书验证绕过导致任意命令执行漏洞。在受影响版本中，由于 Agent 端 TLS 认证策略为 tls.RequireAnyClientCert，攻击者可通过自签名证书伪造CN字段为panel_client，绕过 TLS 校验，从而调用命令执行接口，导致远程命令执行漏洞。
影响版本
v2.0.0 <= 1Panel <= v2.0.5
安全版本
v2.0.6
影响范围
应用：fit2cloud 1panel（影响面 Up to (excluding) 2.0.6）
解决方案
1、升级 1Panel 至 v2.0.6 及其以上版本
2、非专业版或者未启用子节点的用户实际不受该漏洞影响。
参考信息
https://github.com/1Panel-dev/1Panel/pull/9698/commits/4003284521f8d31ddaf7215d1c30ab8b4cdb0261
https://github.com/1Panel-dev/1Panel/releases/tag/v2.0.6
https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-8j63-96wh-wh3j
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。