Tóm tắt nhanh
- CVE-2026-38993 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng cockpit-hq/cockpit.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.84%, cao hơn 57.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.14.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| cockpit-hq/cockpit Packagist | < 2.14.0
| 2.14.0
|
Mô tả
Cockpit 2.13.5 and earlier is vulnerable to directory traversal via the Buckets component. This vulnerability allows authenticated attackers to write files to arbitrary locations within the uploads directory or overwrite assets with malicious versions.
Mô tả của NVD
Cockpit 2.13.5 and earlier is vulnerable to directory traversal via the Buckets component. This vulnerability allows authenticated attackers to write files to arbitrary locations within the uploads directory or overwrite assets with malicious versions.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí