Към съдържанието
Търсене

CVE-2026-4802: Red Hat Enterprise Linux 10, инжекция

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Cockpit. This vulnerability allows a remote attacker to achieve arbitrary command execution on the host by exploiting unsanitized user-controlled parameters within crafted links in the system logs user interface (UI). An attacker can inject shell metacharacters and command substitutions into these parameters, leading to the execution of arbitrary shell commands on the affected system. This could result in a complete system compromise.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 0:356.2-1.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:334.2-1.el10_0 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:310.8-1.el8_10 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: от 0:264.3-1.el8_6 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service: от 0:264.3-1.el8_6 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions: от 0:264.3-1.el8_6 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: от 0:286.2-1.el8_8 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: от 0:286.2-1.el8_8 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:356.2-1.el9_8 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:356.2-1.el9_8 нататък
  • Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions: от 0:264.3-1.el9_0 нататък
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: от 0:286.3-1.el9_2 нататък
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: от 0:311.3-1.el9_4 нататък
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: от 0:334.3-1.el9_6 нататък
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 11 май 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-4802: Red Hat Enterprise Linux 10, инжекция | freedomonline.bg