CVE-2026-91142
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Cockpit (na systemach ILP32) dotyczy funkcji do_lastlog() i obliczania przesunięcia dla wpisów lastlog. Osoba z niskimi uprawnieniami i specjalnie skonfigurowanym dużym UID może wywołać zawinięcie przesunięcia, co pozwala na nieautoryzowany odczyt i zapis wpisów lastlog innych użytkowników, ujawniając lub modyfikując informacje o logowaniu.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych logowania innych użytkowników lub je zmienić, co może prowadzić do naruszenia poufności i integralności danych oraz śledzenia aktywności.
Rekomendacja
Zaktualizuj Cockpit do wersji z poprawką lub ogranicz dostęp do odpowiednich funkcji systemowych. Należy również zadbać o bezpieczeństwo fizyczne systemów ILP32.
Inne podatności w Cockpit
Zobacz wszystkie- CVE-2026-4631Krytyczne
Funkcja zdalnego logowania Cockpit przekazuje nazwy hostów i użytkowników z interfejsu webowego do klienta SSH bez walidacji. Atakujący z dostępem sieciowym do usługi Cockpit może wysłać pojedyncze żądanie HTTP do punktu logowania, wstrzykując złośliwe opcje SSH lub polecenia powłoki, co prowadzi do wykonania kodu na hoście Cockpit bez ważnych poświadczeń.
- CVE-2026-91149Wysokie
Podatność w Cockpit pozwala nieuwierzytelnionemu zdalnemu atakującemu na zainicjowanie i utrzymanie wielu równoczesnych połączeń z usługą cockpit-tls, co zmusza usługę do tworzenia nieograniczonej liczby wątków i zużywania zasobów systemowych, takich jak pamięć i deskryptory plików. Skutkiem jest odmowa usługi (DoS).
- CVE-2026-4802Wysokie
W Cockpit znaleziono lukę umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń na hoście poprzez niewłaściwie oczyszczone parametry kontrolowane przez użytkownika w interfejsie logów systemowych. Atakujący może wstrzyknąć znaki specjalne powłoki i podstawienia poleceń, co prowadzi do wykonania dowolnych poleceń w powłoce na podatnym systemie.
- CVE-2026-38993Średnie
Podatność typu directory traversal w komponencie Buckets systemu Cockpit w wersji 2.13.5 i wcześniejszych. Umożliwia uwierzytelnionym atakującym zapisywanie plików w dowolnych lokalizacjach w katalogu uploads oraz nadpisywanie zasobów złośliwymi wersjami.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Cockpit. An integer overflow vulnerability in the `do_lastlog()` function, specifically in the offset calculation for `lastlog` entries on ILP32 (Integer, Long, Pointer 32-bit) builds, can be exploited. A low-privileged authenticated user with a specially provisioned large User ID (UID) can cause the computed offset to wrap around. This allows the user to perform unauthorized reads and writes to other users' `lastlog` records, potentially disclosing or altering sensitive login accounting information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS