CVE-2026-105217 in Cockpit
Zusammenfassung
von VulDB • 04.10.2026
Cockpit CMS 2.12.0 vor Version 2.14.1 deaktiviert die TLS-Zertifikatsüberprüfung in der cron.php-Anfrage zum Neustart des Web-Workers, was es Netzwerkangreifern ermöglicht, das Worker-Token abzufangen. Man-in-the-Middle-Angriffe auf dem ausgehenden Pfad zu site_url können jedes beliebige Zertifikat präsentieren, um den Wert worker/web/token zu stehlen und den Web-Worker zu starten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.