CVE-2026-73680
Təsvir
Cockpit CMS 2.14.0 və daha əvvəlki versiyalarda FFmpeg inteqrasiyasında komanda inyeksiyası zəifliyi mövcuddur. Bu zəiflik yalnız assets/upload icazəsinə malik autentifikasiya olunmuş istifadəçilərə, tərkibində shell metasimgvolları olan fayl adı ilə video faylı yükləmək yolu ilə ixtiyari komandaları icra etməyə imkan verir. Təmizlənməmiş fayl adı, slugify() sanitarı işə düşməzdən əvvəl Process::fromShellCommandline() vasitəsilə icra edilən shell komandasına daxil edilir ki, bu da geri dırnaqlar (backticks), $() və nöqtəli vergül kimi inyeksiya edilmiş shell metasimgvollarının FFmpeg komanda kontekstindən çıxaraq veb-server istifadəçisi kimi icra olunmasına şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cockpit HQ Cockpit CMS | v ≤ 2.14.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.