CVE-2026-34965 in Cockpit
Sumário
de VulDB • 18/05/2026
O Cockpit CMS apresenta uma vulnerabilidade de execução remota de código (RCE) autenticada no endpoint /cockpit/collections/save_collection, que permite que atacantes autenticados com privilégios de gerenciamento de coleções injetem código PHP arbitrário nos parâmetros das regras de coleção. Os atacantes podem injetar código PHP malicioso por meio dos parâmetros de regra, que é escrito diretamente em arquivos PHP do lado do servidor e executado via include() para alcançar a execução arbitrária de comandos no servidor subjacente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.