Tóm tắt nhanh
- CVE-2026-38992 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng cockpit-hq/cockpit.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 36.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.14.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| cockpit-hq/cockpit Packagist | < 2.14.0
| 2.14.0
|
Mô tả
Cockpit versions 2.13.5 and earlier are vulnerable to arbitrary code execution via the filter parameter within multiple endpoints. This vulnerability allows an attacker to run system commands on the underlying infrastructure via the MongoLite $func operator.
Mô tả của NVD
Cockpit v2.13.5 and earlier is vulnerable to arbitrary code execution via the filter parameter within multiple endpoints. This vulnerability allows an attacker to run system commands on the underlying infrastructure via the MongoLite $func operator.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí