PT-2026-55289 · Unknown · Cockpit Cms

George Chen · Publicado 2026-07-02 · Atualizado 2026-07-03 · CVE-2026-58467

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cockpit CMS versões anteriores a 364

Description Atacantes não autenticados podem ler arquivos arbitrários ou executar arquivos PHP devido a um problema de path traversal e local file inclusion. A aplicação falha ao realizar verificações de contenção ao construir caminhos de sistema de arquivos usando PATH INFO não validado derivado do REQUEST URI. Ao injetar sequências dot-dot na URL, um atacante pode navegar fora do diretório de espaços designado. Se o caminho resolvido terminar com a extensão .php, a aplicação o passa para a função include(), permitindo a inclusão de arquivos locais em implantações que utilizam o servidor integrado do PHP ou configurações específicas não padrão do Nginx.

Recommendations Atualize o Cockpit CMS para a versão 364 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-58467

Produtos afetados

Cockpit Cms

Referências · 7

• 🔥 https://github.com/geo-chen/oss/blob/main/cockpit.md · Exploit
• https://github.com/cockpit-project/cockpit/releases/tag/364 · Correção
• https://vulncheck.com/advisories/cockpit-cms-364-path-traversal-local-file-inclusion-via-index-php · Nota
• https://twitter.com/CVEnew/status/2072814575985283348 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2072815441559294096 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-58467 · Nota de Segurança
• https://twitter.com/disismohi/status/2073049920563449991 · Publicação no Twitter