cyberheartmi9/CVE-2026-4631-cockpit-RCE
PoCCockpit: Unauthenticated Remote Code Execution via SSH Command-Line Argument Injection
Exploit ansehen Quelle poc_in_githubAutor cyberheartmi9veröffentlicht 2026-04-18Katalog poc_in_github
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-4631US | — | Exploit | ||
Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network ac… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan