CVE-2026-4802 in Cockpit
Résumé
par VulDB • 11/05/2026
Une faille a été identifiée dans Cockpit. Cette vulnérabilité permet à un attaquant distant d’exécuter des commandes arbitraires sur l’hôte en exploitant des paramètres contrôlés par l’utilisateur et non validés, présents dans des liens truqués dans l’interface utilisateur (UI) des journaux système. Un attaquant peut injecter des métacaractères de shell et des substitutions de commandes dans ces paramètres, ce qui entraîne l’exécution de commandes shell arbitraires sur le système concerné. Cela pourrait entraîner une compromission totale du système.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.