Към съдържанието
Търсене

CVE-2026-57855: Cockpit HQ Cockpit CMS, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Cockpit CMS contains a missing authorization vulnerability in the Bucket file storage API (/system/buckets/api). The api() method in modules/System/Controller/Buckets.php executes bucket commands (ls, upload, removefiles, rename, createfolder) without performing any ACL or role check. Any authenticated user, regardless of role, can perform all bucket operations on any named bucket, including buckets intended for admin use only.

Засегнати продукти

  • Cockpit HQ Cockpit CMS: преди 2.14.0

Вид слабост

История

  • 13 юли 2026 Публикувано

Други уязвимости в Cockpit HQ Cockpit CMS

Първоизточници

CVE-2026-57855: Cockpit HQ Cockpit CMS, заобикаляне на вход и права | freedomonline.bg