3.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to site_url can present any certificate to steal the worker/web/token value and start the web worker.
Засегнати продукти
- cockpit-hq cockpit: 2.12.0 преди 2.14.1
Вид слабост
История
- 4 октомври 2026 Публикувано
Други уязвимости в cockpit-hq cockpit
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-105217
- https://nvd.nist.gov/vuln/detail/CVE-2026-105217
- https://github.com/Cockpit-HQ/Cockpit/issues/318
- https://github.com/Cockpit-HQ/Cockpit/commit/c611492adc17362578faa97f9c30b41e6c16e040
- https://github.com/Cockpit-HQ/Cockpit/blob/2.14.0/cron.php#L70-L102
- https://github.com/Cockpit-HQ/Cockpit
- https://www.vulncheck.com/advisories/cockpit-cms-2.12.0-before-2.14.1-disabled-tls-verification-via-cron-php