PT-2026-36004 · Unknown · Cockpit Cms

Publicado 2026-04-29 · Atualizado 2026-04-30 · CVE-2026-34965

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cockpit CMS (versões afetadas não especificadas)

Descrição Um problema de execução remota de código autenticado existe no endpoint "/cockpit/collections/save collection". Atacantes autenticados com privilégios de gerenciamento de coleção podem injetar código PHP arbitrário nos parâmetros de regras de coleção. Esse código malicioso é gravado diretamente em arquivos PHP do servidor e executado por meio da função include(), permitindo a execução de comandos arbitrários no servidor subjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-34965

Produtos afetados

Cockpit Cms

Referências · 6

• 🔥 https://gist.github.com/thepiyushkumarshukla/64d2318518b17f529bc3ccb11fd5be90 · Exploit
• https://github.com/agentejo/cockpit/commits/494765e4f0fb9484f320aee0c6ee889b6fa789b9 · Nota
• https://github.com/agentejo/cockpit · Nota
• https://vulncheck.com/advisories/cockpit-cms-authenticated-remote-code-execution-via-collections · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34965 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2049695736451768665 · Publicação no Twitter