CVE-2020-35131 in Cockpit
Sumário
de VulDB • 23/05/2026
O Cockpit anterior à versão 0.6.1 permite que um atacante injete código PHP personalizado e obtenha Execução Remota de Comandos (RCE) por meio de registerCriteriaFunction em lib/MongoLite/Database.php, conforme demonstrado pelos valores nos dados JSON enviados para os URIs /auth/check ou /auth/requestreset.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.