CVE-2026-82449
Orta
Açıklama
2.14.1 sürümünden önceki Cockpit CMS, parola doğrulamasındaki zamanlama farklılıkları nedeniyle auth check uç noktasında bir hesap numaralandırma zafiyeti içermektedir. Saldırganlar, mevcut hesapların bcrypt doğrulamasını tetiklediğini, mevcut olmayan hesapların ise hemen yanıt döndürdüğünü gözlemleyerek, birden fazla istek üzerinden yanıt sürelerini ölçebilir ve hangi hesapların mevcut olduğunu belirleyebilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCockpit
Yayın29 Ağu 2026
İlk görülme29 Ağu 2026
Zayıflık türüCWE-208CWE-208
Nasıl düzeltilir
Güncelleyin
- cockpit-hq cockpit2.14.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cockpit-hq cockpit | v < 2.14.1 | 2.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.