CVE-2026-4802 in Cockpit
Resumen
por VulDB • 2026-05-11
Se ha encontrado un fallo en Cockpit. Esta vulnerabilidad permite a un atacante remoto lograr la ejecución de comandos arbitrarios en el host explotando parámetros no sanitizados controlados por el usuario dentro de enlaces manipulados en la interfaz de usuario (UI) de los registros del sistema. Un atacante puede inyectar metacaracteres de shell y sustituciones de comandos en estos parámetros, lo que lleva a la ejecución de comandos de shell arbitrarios en el sistema afectado. Esto podría resultar en una compromiso total del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.