CVE-2026-72557
WysokieCVSS 8.8Streszczenie
Podatność nieograniczonego przesyłania plików w Cockpit CMS 2.6.0 pozwala uwierzytelnionym użytkownikom na przesyłanie plików o dowolnym rozszerzeniu, w tym skryptów PHP, przez endpoint przesyłania zasobów. Konfiguracja allowed_uploads domyślnie używa wildcarda, a pliki są przechowywane w katalogu dostępnym z sieci.
Ocena ryzyka
Organizacja narażona jest na zdalne wykonanie kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy natychmiast ograniczyć dozwolone rozszerzenia plików, umieścić katalog zasobów poza katalogiem publicznym i zaktualizować Cockpit CMS.
Oryginalny opis (angielski, źródło NVD)
An unrestricted file upload vulnerability in Cockpit CMS 2.6.0 allows authenticated users to upload files of any extension including PHP scripts via the asset upload endpoint. The allowed_uploads configuration defaults to wildcard (*) and uploaded files are stored in a web-accessible directory. An attacker with any authenticated account can upload a PHP webshell and execute arbitrary OS commands on the server.