CVE-2026-34965 in Cockpit
الملخص
بحسب VulDB • 02/06/2026
يحتوي نظام إدارة المحتوى Cockpit CMS على ثغرة تسمح بتنفيذ الأكواد البرمجية عن بُعد بعد المصادقة في نقطة النهاية `/cockpit/collections/save_collection`، مما يتيح للمهاجمين الذين أجروا عملية مصادقة وتمتلك صلاحيات إدارة المجموعات حقن أكواد PHP تعسفية ضمن معاملات قواعد المجموعة. يمكن للمهاجمين حقن كود PHP ضار من خلال معاملات القواعد التي تُكتب مباشرةً في ملفات PHP الموجودة على جانب الخادم، ثم يتم تنفيذ هذا الكود عبر دالة `include()` لتحقيق تنفيذ أوامر تعسفية على الخادم الأساسي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.