Cockpit 漏洞: CVE-2026-4631

• 安全公告編號: SA2026-008
• 版本: 1.0
• 發布日期: 2026-09-16
• 參考資料:
  • 紅帽產品安全中心
  • Common Weakness Enumeration

摘要

CVE-2026-4631:
Cockpit 的遠端登入功能會將使用者提供的主機名稱和使用者名稱從 Web 介面直接傳遞給 SSH 用戶端，而未進行任何驗證或清理。攻擊者如果擁有對 Cockpit Web 服務的網路存取權限，即可建構一個指向登入端點的 HTTP 請求，該請求會注入惡意 SSH 選項或 shell 命令，從而無需有效憑證即可在 Cockpit 主機上執行程式碼。注入操作發生在身份驗證流程中，且早於任何憑證驗證，這意味著利用此漏洞無需登入

 

CVE ID	CVSS v3 評分	嚴重性	安全漏洞類型
CVE-2026-4631	9.8	危急	CWE-78 作業系統指令中使用的特殊元素未正確中和(作業系統指令注入)

影響範圍

CVE ID	組件	系統	狀態
CVE-2026-4631	cockpit	Red Hat Enterprise Linux 9	已修復

---

解決方案

核心及套件完整更新

緩解措施

無

相關產品

SCADA9 x86_64