PT-2026-57916 · Cockpit Hq+1 · Cockpit Cms+1
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Cockpit CMS (versões afetadas não especificadas)
Descrição
Um problema de traversal de caminho existe no endpoint da API de armazenamento de arquivos de Bucket '/system/buckets/api'. A função
api() em modules/System/Controller/Buckets.php utiliza um método de sanitização que permite sequências '..' e '../' na variável bucket. Isso permite que o WhitespacePathNormalizer do Flysystem resolva o caminho para a raiz do armazenamento de uploads. Consequentemente, um usuário autenticado com baixos privilégios pode listar, fazer upload e excluir arquivos em todos os buckets, incluindo aqueles pertencentes a outros usuários ou funções.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cockpit Cms
Cockpit