CVE-2026-72557 in Cockpit-HQ
요약
\~에 의해 VulDB • 2026. 08. 11.
Cockpit CMS 2.6.0의 제한 없는 파일 업로드 취약점을 통해 인증된 사용자는 자산 업로드 엔드포인트를 사용하여 PHP 스크립트를 포함한 모든 확장자의 파일을 업로드할 수 있습니다. allowed_uploads 구성은 기본값으로 와일드카드(*)로 설정되어 있으며, 업로드된 파일은 웹에서 접근 가능한 디렉토리에 저장됩니다. 어떤 인증 계정이라도 가진 공격자는 PHP 웹쉘을 업로드하여 서버에서 임의의 OS 명령어를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.