1Panelのバージョン1.10.33から2.0.15には、パネル名管理機能にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。該当するエンドポイントは、anti-CSRFトークンやOrigin/Referer検証などのCSRF対策を実装していません。攻撃者は、パネル名変更リクエストを送信する悪意のあるウェブページを作成できます。被害者が認証済みの状態でそのページにアクセスすると、ブラウザは有効なセッションクッキーを含めてリクエストを送信し、リクエストは成功します。これにより、リモートの攻撃者が被害者の同意なしにパネル名を任意の値に変更することが可能となります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。