Status do registro Publicado
Ano do identificador (não é o ano de publicação) 2026
Publicação na fonte 7 de abr. de 2026
Atualização na fonte 15 de out. de 2026
Importado pelo cveboard 24 de out. de 2026
Texto da CNA em inglês Cockpit: cockpit: unauthenticated remote code execution due to ssh command-line argument injection
Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH options or shell commands, achieving code execution on the Cockpit host without valid credentials. The injection occurs during the authentication flow before any credential verification takes place, meaning no login is required to exploit the vulnerability.
Fatos de produtos e versões por escopo Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Enterprise Linux 10
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 10
Plataformas Desconhecido
Status padrão affected
Pacote cockpit
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 10 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:344-3.el10_1 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 10
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 10
Plataformas Desconhecido
Status padrão affected
Pacote cockpit
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 10 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:356.1-1.el10_2 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 10.0 Extended Update Support
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 10.0 Extended Update Support
Plataformas Desconhecido
Status padrão affected
Pacote cockpit
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 10.0 Extended Update Support · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:334.1-3.el10_0 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 9
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 9
Plataformas Desconhecido
Status padrão affected
Pacote cockpit
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:356.1-1.el9_8 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 9
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 9
Plataformas Desconhecido
Status padrão affected
Pacote cockpit
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:344-2.el9_7 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 9
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 9
Plataformas Desconhecido
Status padrão affected
Pacote cockpit
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:356.1-1.el9_8 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 9
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 9
Plataformas Desconhecido
Status padrão affected
Pacote cockpit
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:344-2.el9_7 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 9.6 Extended Update Support
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 9.6 Extended Update Support
Plataformas Desconhecido
Status padrão affected
Pacote cockpit
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 9.6 Extended Update Support · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0:334.2-2.el9_6 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 7
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 7
Plataformas Desconhecido
Status padrão unaffected
Pacote cockpit
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 8
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 8
Plataformas Desconhecido
Status padrão unaffected
Pacote cockpit
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.