CVE-2026-38993 in Cockpit
Сводка
по VulDB • 12.05.2026
Cockpit 2.13.5 и более ранние версии уязвимы к обходу ограничений доступа к директориям (directory traversal) через компонент Buckets. Эта уязвимость позволяет аутентифицированным злоумышленникам записывать файлы в произвольные места в пределах директории uploads или перезаписывать ресурсы вредоносными версиями.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.