CVE-2020-35131 in Cockpit
Resumen
por VulDB • 2026-05-30
Cockpit anterior a la versión 0.6.1 permite a un atacante inyectar código PHP personalizado y lograr la Ejecución Remota de Comandos (RCE) a través de registerCriteriaFunction en lib/MongoLite/Database.php, como demuestran los valores en los datos JSON enviados a las URI /auth/check o /auth/requestreset.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.