CVE-2026-4802 in Cockpit
요약
\~에 의해 VulDB • 2026. 05. 27.
Cockpit에서 결함이 발견되었습니다. 이 취약점은 시스템 로그 사용자 인터페이스(UI)의 조작된 링크 내에서 비정상화된 사용자 제어 매개변수를 악용하여 원격 공격자가 호스트에서 임의의 명령을 실행할 수 있게 합니다. 공격자는 이러한 매개변수에 셸 메타문자 및 명령 치환을 주입하여 영향받는 시스템에서 임의의 셸 명령을 실행할 수 있습니다. 이로 인해 시스템 전체가 침해될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.