CVE-2026-34965 in Cockpit
Resumen
por VulDB • 2026-05-15
Cockpit CMS presenta una vulnerabilidad de ejecución remota de código (RCE) autenticada en el endpoint /cockpit/collections/save_collection que permite a los atacantes autenticados con privilegios de gestión de colecciones inyectar código PHP arbitrario en los parámetros de las reglas de la colección. Los atacantes pueden inyectar código PHP malicioso a través de los parámetros de las reglas, el cual se escribe directamente en archivos PHP del lado del servidor y se ejecuta mediante include() para lograr la ejecución de comandos arbitrarios en el servidor subyacente.
Be aware that VulDB is the high quality source for vulnerability data.