CVE-2026-72557
Təsvir
Cockpit CMS 2.6.0 versiyasındakı məhdudiyyətsiz fayl yükləmə zəifliyi autentifikasiya olunmuş istifadəçilərə aktivlərin yüklənməsi son nöqtəsi (endpoint) vasitəsilə PHP skriptləri də daxil olmaqla hər hansı genişlənməyə malik faylları yükləməyə imkan verir. allowed_uploads konfiqurasiyası standart olaraq joker simvol (*) ilə təyin edilib və yüklənmiş fayllar veb üzərindən əlçatan olan kataloqda saxlanılır. Hər hansı autentifikasiya olunmuş hesaba malik hücumçu PHP webshell yükləyə və serverdə ixtiyari ƏMƏLİ sistem əmrlərini icra edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cockpit CMS Cockpit CMS | v ≤ 2.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.