CVE-2026-4802 in Cockpit
Tóm tắt
Bởi VulDB • 27/05/2026
Đã phát hiện một lỗi trong Cockpit. Lỗ hổng này cho phép kẻ tấn công từ xa thực thi lệnh tùy ý trên máy chủ bằng cách khai thác các tham số do người dùng kiểm soát nhưng chưa được làm sạch, nằm trong các liên kết được tạo ra đặc biệt trong giao diện người dùng (UI) hiển thị nhật ký hệ thống. Kẻ tấn công có thể chèn các ký tự đặc biệt của shell và các phép thay thế lệnh vào những tham số này, dẫn đến việc thực thi các lệnh shell tùy ý trên hệ thống bị ảnh hưởng. Điều này có thể dẫn đến việc hệ thống bị xâm phạm hoàn toàn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.