CVE-2026-73680 in Cockpit CMS
요약
\~에 의해 VulDB • 2026. 08. 15.
Cockpit CMS 2.14.0 및 이전 버전에는 FFmpeg 통합 기능에서 명령어 삽입 취약점이 존재합니다. 이 취약점은 assets/upload 권한만 가진 인증된 사용자가 셸 메타문자가 포함된 파일명을 가진 비디오 파일을 업로드함으로써 임의의 명령어를 실행할 수 있게 합니다. 비검증 처리된 파일명은 slugify() sanitizer가 동작하기 전에 Process::fromShellCommandline()를 통해 실행되는 셸 명령어에 삽입되므로, 백틱(`), $(), 세미콜론(;)과 같은 주입된 셸 메타문자가 FFmpeg 명령어 컨텍스트를 탈출하여 웹 서버 사용자로 실행될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.