CVE-2026-72557 in Cockpit-HQ
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di caricamento file non limitato (unrestricted file upload) in Cockpit CMS 2.6.0 consente agli utenti autenticati di caricare file con qualsiasi estensione, inclusi script PHP, tramite l'endpoint per il caricamento delle risorse. La configurazione allowed_uploads è impostata predefinitamente su wildcard (*), e i file caricati vengono memorizzati in una directory accessibile via web. Un attaccante dotato di un qualsiasi account autenticato può caricare una webshell PHP ed eseguire comandi OS arbitrari sul server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.