CVE-2026-57856

Cockpit CMS-in Bucket fayl saxlama API-da (/system/buckets/api) yol keçidi (path traversal) zəifliyi mövcuddur. modules/System/Controller/Buckets.php faylındakı api() metodu bucket adını preg_replace('/[^a-zA-Z0-9-_\\.]/','', $bucket) ilə təmizləyir ki, bu da '..' və '../' ardıcıllıqlarına icazə verir. Təmizlənmiş dəyər uploads://buckets/{bucket} şəklində Flysystem yoluna daxil edilir. Flysystem-in WhitespacePathNormalizer komponenti '..' hissəsindən əvvəl istehlak ediləcək komponent olduğu üçün PathTraversalDetected xətasını vermədən 'buckets/..' ifadəsini boş sətirə (uploads saxlama kökünə) çevirir. Autentifikasiya olunmuş aşağı imtiyazlı istifadəçi, bütün bucket-lərdəki, o cümlədən digər istifadəçilərə və ya rollara məxsus faylları siyahılamaq, yükləmək və silmək üçün '../' bucket adı olan xüsusi hazırlanmış sorğu göndərə bilər.