GHSA-p46p-7pmj-m34f

ghsaUSosv

Cockpit is vulnerable to directory traversal

Advisory ansehen veröffentlicht 2026-04-29Lizenz: CC-BY-4.0

Cockpit 2.13.5 and earlier is vulnerable to directory traversal via the Buckets component. This vulnerability allows authenticated attackers to write files to arbitrary locations within the uploads directory or overwrite assets with malicious versions.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-38993US	—	0.84% (58th)	—	2026-04-29
Cockpit 2.13.5 and earlier is vulnerable to directory traversal via the Buckets component. This vulnerability allows authenticated attackers to write files to arbitrary locations w…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://felsec.com/posts/cockpit-cms-2.13.5-multi-vulnsWEB
https://github.com/Cockpit-HQ/CockpitPACKAGE
https://github.com/Cockpit-HQ/Cockpit/releases/tag/2.14.0WEB
https://nvd.nist.gov/vuln/detail/CVE-2026-38993ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan