CVE-2026-4631

要約

Cockpitのリモートログイン機能は、ユーザーが入力したホスト名とユーザー名を、検証やサニタイズをせずにWebインターフェースからSSHクライアントへ渡す。Cockpitのウェブサービスにネットワーク経由でアクセスできる攻撃者は、ログインエンドポイントへ細工した1回のHTTPリクエストを送ることで、悪意あるSSHオプションやシェルコマンドを注入し、有効な認証情報なしでCockpitホスト上でコードを実行できる。この注入は認証情報の検証より前の認証フロー中に起こるため、悪用にログインは不要である。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

CockpitSSH

このタグの新着を RSS で受け取る: Cockpit / SSH(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る