Sploitus 利用聚合·· 4 小时前精选AI 评分75
Cockpit 日志界面命令注入 RCE 漏洞 CVE-2026-4802 的 PoC 公开
CVE-2026-4802 exploit
AI 导读
有人公开了 Cockpit 中 CVE-2026-4802 的 PoC，该漏洞是系统日志界面 loadServiceFilters() 的命令注入导致的远程代码执行。
为什么值得看
公开的 PoC 附带 Docker 复现环境和 check、exec、reverse 三种模式，便于验证 Cockpit 日志页面的命令注入路径。
来源：Sploitus 利用聚合 · sploitus.com