CVE-2026-4802
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W Cockpit znaleziono lukę umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń na hoście poprzez niewłaściwie oczyszczone parametry kontrolowane przez użytkownika w interfejsie logów systemowych. Atakujący może wstrzyknąć znaki specjalne powłoki i podstawienia poleceń, co prowadzi do wykonania dowolnych poleceń w powłoce na podatnym systemie.
Ocena ryzyka
Ryzyko dla organizacji jest krytyczne, ponieważ zdalny atakujący może całkowicie przejąć kontrolę nad systemem, co może prowadzić do kradzieży danych, zakłócenia działania lub dalszego rozprzestrzeniania się ataku w sieci.
Rekomendacja
Należy natychmiast zaktualizować Cockpit do najnowszej wersji zawierającej poprawkę oraz ograniczyć dostęp do interfejsu logów systemowych tylko dla zaufanych użytkowników.
Inne podatności w Cockpit
Zobacz wszystkie- CVE-2026-4631Krytyczne
Funkcja zdalnego logowania Cockpit przekazuje nazwy hostów i użytkowników z interfejsu webowego do klienta SSH bez walidacji. Atakujący z dostępem sieciowym do usługi Cockpit może wysłać pojedyncze żądanie HTTP do punktu logowania, wstrzykując złośliwe opcje SSH lub polecenia powłoki, co prowadzi do wykonania kodu na hoście Cockpit bez ważnych poświadczeń.
- CVE-2026-38993Średnie
Podatność typu directory traversal w komponencie Buckets systemu Cockpit w wersji 2.13.5 i wcześniejszych. Umożliwia uwierzytelnionym atakującym zapisywanie plików w dowolnych lokalizacjach w katalogu uploads oraz nadpisywanie zasobów złośliwymi wersjami.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Cockpit. This vulnerability allows a remote attacker to achieve arbitrary command execution on the host by exploiting unsanitized user-controlled parameters within crafted links in the system logs user interface (UI). An attacker can inject shell metacharacters and command substitutions into these parameters, leading to the execution of arbitrary shell commands on the affected system. This could result in a complete system compromise.