IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2026-04-29 16:16

MODIFIED

2026-04-29 16:16

EPSS (Prob. Exploit)

0.96%

Top 38.8%

DATA SOURCES:

NVD 🔗 2026-04-29 RED HAT 🔗 2026-05-03 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-05

> DESCRIPTION

Cockpit 2.13.5 and earlier is vulnerable to directory traversal via the Buckets component. This vulnerability allows authenticated attackers to write files to arbitrary locations within the uploads directory or overwrite assets with malicious versions.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY

Important

> GITHUB SECURITY ADVISORY

GHSA-p46p-7pmj-m34f MODERATE

Cockpit is vulnerable to directory traversal

AFFECTED PACKAGES:

COMPOSER / cockpit-hq/cockpit

< 2.14.0

Fixed in: 2.14.0

> HISTORIQUE DES MODIFICATIONS

Première apparition

29/04/2026 16:16

Source: NVD

📊 ENRICHISSEMENT 03/05/2026 05:01

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

N/A

Nouvelle valeur:

{ "threat_severity": "Important", "severity_scale": null }

📊 ENRICHISSEMENT 03/05/2026 05:01

REDHAT

Champ modifié: Red Hat

Ancienne valeur:

Non

Nouvelle valeur:

Oui

Total des modifications: 2 Dernière mise à jour: 6 months ago

> REFERENCES

https://felsec.com/posts/cockpit-cms-2.13.5-multi-vulns/

https://github.com/Cockpit-HQ/Cockpit/releases/tag/2.14.0