CVE-2026-4631
Cockpit: cockpit: ejecución remota de código no autenticada debido a una inyección de argumentos de línea de comandos en ssh
- Publicado
- 7 abr 2026
- Actualizado
- 15 oct 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 21 may 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 95,3 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
La función de inicio de sesión remoto de Cockpit pasa los nombres de host y nombres de usuario proporcionados por el usuario desde la interfaz web al cliente SSH sin validación ni saneamiento. Un atacante con acceso de red al servicio web de Cockpit puede crear una única solicitud HTTP al endpoint de inicio de sesión que inyecte opciones SSH maliciosas o comandos de shell, logrando la ejecución de código en el host de Cockpit sin credenciales válidas. La inyección ocurre durante el flujo de autenticación antes de que se lleve a cabo cualquier verificación de credenciales, lo que significa que no se requiere inicio de sesión para explotar la vulnerabilidad.
Fuentes
http/cves/2026/CVE-2026-4631.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-4631-cockpit-RCEExploit
Cockpit: Ejecución remota de código no autenticada mediante inyección de argumentos de línea de comandos en SSH
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.