CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — 代码分析 Cockpit：通过 SSH 命令行参数注入实现未认证远程代码执行 字段| 详情 ---|--- CVE ID| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 严重性| 严重（CVSS 9.8） 受影响版本| Cockpit 327 – 359 修复版本| Cockpit 360 CWE| CWE-78：操作系统命令注入 是否需要认证| 否 报告者| Jelle van der Waa 目录 1. 漏洞概述 2. 架构背景 3. 根本原因分析 4. 漏洞代码——逐文件分析 5. 攻击向量 6. 数据流图 7...