PT-2026-35935 · Cockpit · Cockpit

Felsec · Publicado 2026-04-29 · Atualizado 2026-04-29 · CVE-2026-38993

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Cockpit versões anteriores a 2.13.6

Descrição Um problema de traversal de diretório existe no componente Buckets. Isso permite que atacantes autenticados gravem arquivos em locais arbitrários dentro do diretório de uploads ou substituam ativos existentes por versões maliciosas. O traversal de diretório é uma técnica que permite a um atacante acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualize para uma versão posterior a 2.13.5. Restrinja o acesso ao componente Buckets para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-38993

GHSA-P46P-7PMJ-M34F

Produtos afetados

Cockpit

Referências · 8

• 🔥 https://felsec.com/posts/cockpit-cms-2.13.5-multi-vulns · Exploit
• https://github.com/Cockpit-HQ/Cockpit · Nota
• https://github.com/Cockpit-HQ/Cockpit/releases/tag/2.14.0 · Nota
• https://twitter.com/CVEnew/status/2049594419074973998 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-38993 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2049596197883597132 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-p46p-7pmj-m34f · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2049626622072856883 · Publicação no Twitter