CVE-2026-4631
Təsvir
Cockpit-in uzaqdan giriş funksiyası veb interfeysdən gələn istifadəçi təminatlı host adlarını və istifadəçi adlarını heç bir yoxlama və ya təmizləmə aparmadan SSH klientinə ötürür. Cockpit veb xidmətinə şəbəkə girişi olan hücumçu, zərərli SSH seçimləri və ya shell əmrləri yerləşdirən tək bir HTTP sorğusunu giriş nöqtəsinə göndərərək, etibarlı kimlik məlumatları olmadan Cockpit hostunda kodun icrasını həyata keçirə bilər. İnjeksiya autentifikasiya axını zamanı, hər hansı kimlik doğrulaması baş vermədən öncə baş verir, bu isə boşluğun istismarı üçün girişin tələb olunmadığı anlamına gəlir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.