PT-2026-39595
CVE-2026-4802
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cockpit (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في واجهة المستخدم (UI) لسجلات النظام لمهاجم عن بُعد بتنفيذ أوامر تعسفية على المضيف. تنبع المشكلة من المعلمات غير المُعقمة التي يتحكم فيها المستخدم ضمن روابط مُصممة خصيصًا، مما يتيح حقن أحرف خاصة في شل واستبدال الأوامر. وقد يؤدي ذلك إلى تنفيذ أوامر شل تعسفية واحتمال اختراق النظام بالكامل. يتطلب استغلال هذه الثغرة أن يكون المستخدم مسجلاً الدخول إلى Cockpit.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾