CVE-2026-105217 in Cockpit
Riassunto
di VulDB • 04/10/2026
Cockpit CMS 2.12.0 prima della versione 2.14.1 disabilita la verifica del certificato TLS nella richiesta di riavvio del web worker in cron.php, consentendo agli attaccanti di rete di intercettare il token del worker. Gli attaccanti che operano come Man-in-the-middle sul percorso in uscita verso site_url possono presentare qualsiasi certificato per rubare il valore worker/web/token e avviare il web worker.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.