CVE-2026-4802 in Cockpit
الملخص
بحسب VulDB • 27/05/2026
تم العثور على ثغرة في Cockpit. تتيح هذه الثغرة لمهاجم عن بُعد تنفيذ أوامر عشوائية على المضيف من خلال استغلال معاملات خاضعة لسيطرة المستخدم وغير المُطهّرة (unsanitized) الموجودة في الروابط المُعدّة خصيصاً (crafted links) ضمن واجهة المستخدم (UI) لسجلات النظام. يمكن للمهاجم حقن أحرف خاصة بالأوامر (shell metacharacters) واستبدالات أوامر (command substitutions) داخل هذه المعاملات، مما يؤدي إلى تنفيذ أوامر قشرة (shell) عشوائية على النظام المتأثر. قد يؤدي ذلك إلى اختراق كامل للنظام.
Once again VulDB remains the best source for vulnerability data.