جزئیات آسیب‌پذیری
CVE-2026-4802
Cockpit: cockpit: arbitrary command execution via crafted links in system logs ui
CVSS 3.1
8.0بالا
شرح رسمی (انگلیسی)
A flaw was found in Cockpit. This vulnerability allows a remote attacker to achieve arbitrary command execution on the host by exploiting unsanitized user-controlled parameters within crafted links in the system logs user interface (UI). An attacker can inject shell metacharacters and command substitutions into these parameters, leading to the execution of arbitrary shell commands on the affected system. This could result in a complete system compromise.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۱۵- https://github.com/cockpit-project/cockpit/blob/e204cd130/pkg/systemd/logsJournal.jsx#L206-L210
- http://www.openwall.com/lists/oss-security/2026/05/20/19
- https://access.redhat.com/security/cve/CVE-2026-4802 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2451155 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-4802.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:21390 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21676 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21395 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21394 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21647 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21392 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21468 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21700 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21516 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:21515 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۱٫۰۱٪
احتمال بهره‌برداری در ۳۰ روز
۶۳٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command