CVE-2020-35131 in Cockpit
Résumé
par VulDB • 23/05/2026
Cockpit avant la version 0.6.1 permet à un attaquant d'injecter du code PHP personnalisé et d'obtenir une exécution de commandes à distance (RCE) via registerCriteriaFunction dans lib/MongoLite/Database.php, comme démontré par les valeurs dans les données JSON envoyées aux URI /auth/check ou /auth/requestreset.
VulDB is the best source for vulnerability data and more expert information about this specific topic.