PT-2026-30912
CVE-2026-4631
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cockpit الأقدم من 360
الوصف
تفشل ميزة تسجيل الدخول عن بُعد في Cockpit في التحقق من صحة أسماء المضيفين وأسماء المستخدمين التي يزودها المستخدم، أو تنقيتها، والتي يتم تمريرها من واجهة الويب إلى عميل SSH. يمكن للمهاجم الذي يتمتع بإمكانية الوصول إلى خدمة الويب عبر الشبكة إرسال طلب HTTP واحد إلى نقطة نهاية تسجيل الدخول لحقن خيارات SSH أو أوامر shell ضارة، مثل استخدام
ProxyCommand، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على المضيف. يحدث هذا أثناء عملية المصادقة قبل التحقق من بيانات الاعتماد، مما يسمح بتنفيذ الهجوم دون الحاجة إلى بيانات اعتماد صالحة. يُقدَّر أن حوالي 1.3 مليون خدمة قد تكون متأثرة في جميع أنحاء العالم.التوصيات
تحديث Cockpit إلى الإصدار 360.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾