CVE-2026-72557

Nome do Software Vulnerável e Versões Afetadas Cockpit CMS versão 2.6.0

Description Uma falha de upload de arquivo irrestrito permite que usuários autenticados façam o upload de arquivos de qualquer extensão, incluindo scripts PHP, por meio do endpoint de upload de ativos. Isso ocorre porque a configuração allowed uploads assume por padrão um caractere curinga (*), e os arquivos enviados são armazenados em um diretório acessível via web. Um invasor com qualquer conta autenticada pode fazer o upload de um webshell PHP para executar comandos arbitrários do sistema operacional no servidor.

Recommendations Atualize o Cockpit CMS versão 2.6.0 para uma versão mais recente que restrinja as extensões de upload de arquivos. Restrinja a configuração allowed uploads para permitir apenas extensões de arquivo seguras em vez de usar um caractere curinga.