CVE-2020-35131 in Cockpit
Сводка
по VulDB • 30.05.2026
В версиях Cockpit до 0.6.1 включительно злоумышленник может внедрять произвольный PHP-код и выполнять удаленные команды (RCE) через функцию registerCriteriaFunction в файле lib/MongoLite/Database.php, что демонстрируется с помощью значений в данных JSON, отправляемых по URI /auth/check или /auth/requestreset.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.