CVE-2026-4802

CVE-2026-4802 - 通过 Cockpit 中的命令注入实现远程代码执行 针对 CVE-2026-4802 的概念验证漏洞利用程序，该漏洞为 Cockpit 系统日志界面（loadServiceFilters）中通过命令注入实现的远程代码执行。 环境搭建 构建并运行存在漏洞的环境： $ docker build -t cockpit-vuln . $ docker run --rm -d --privileged -p 9090:9090 cockpit-vuln 使用方法 检查目标是否存在漏洞 $ python3 poc.py --url...