CVE-2026-72557
Açıklama
Cockpit CMS 2.6.0 sürümünde bulunan kısıtlanmamış dosya yükleme güvenlik açığı, kimliği doğrulanmış kullanıcıların asset upload uç noktası aracılığıyla PHP betikleri dahil her uzantıda dosya yüklemesine olanak tanır. allowed_uploads yapılandırması varsayılan olarak joker karakter (*) değerini alır ve yüklenen dosyalar web üzerinden erişilebilen bir dizinde saklanır. Herhangi bir kimliği doğrulanmış hesaba sahip bir saldırgan, bir PHP webshell yükleyerek sunucuda rastgele işletim sistemi komutları çalıştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cockpit CMS Cockpit CMS | v ≤ 2.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.