Tóm tắt nhanh
- CVE-2026-38991 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng cockpit-hq/cockpit.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 31.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.14.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| cockpit-hq/cockpit Packagist | < 2.14.0
| 2.14.0
|
Mô tả
Cockpit versions 2.13.5 and earlier are affected by a misconfiguration within the Bucket component _isFileTypeAllowed function where a specially crafted filename bypasses an extension filter. This allows an authenticated attacker to rename arbitrary files with the .php file extension enabling arbitrary code to be executed on the underlying server.
Mô tả của NVD
Cockpit 2.13.5 and earlier is affected by a misconfiguration within the Bucket component _isFileTypeAllowed function where a specially crafted filename bypasses an extension filter. This allows an authenticated attacker to rename arbitrary files with the .php file extension enabling arbitrary code to be executed on the underlying server.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí