GHSA-fm6c-rhcf-7439

ghsaUSosv

Cockpit is vulnerable to arbitrary code execution

Advisory ansehen veröffentlicht 2026-04-29Lizenz: CC-BY-4.0

Cockpit versions 2.13.5 and earlier are vulnerable to arbitrary code execution via the filter parameter within multiple endpoints. This vulnerability allows an attacker to run system commands on the underlying infrastructure via the MongoLite $func operator.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-38992US	—	0.43% (37th)	—	2026-04-29
Cockpit v2.13.5 and earlier is vulnerable to arbitrary code execution via the filter parameter within multiple endpoints. This vulnerability allows an attacker to run system comman…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://felsec.com/posts/cockpit-cms-2.13.5-multi-vulnsWEB
https://github.com/Cockpit-HQ/CockpitPACKAGE
https://github.com/Cockpit-HQ/Cockpit/releases/tag/2.14.0WEB
https://nvd.nist.gov/vuln/detail/CVE-2026-38992ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan