Red Hat Enterprise Linux (Cockpit): Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2026-4631 Public exploit Scanner template EPSS 15%

  Cockpit: cockpit: unauthenticated remote code execution due to ssh command-line argument injection

  Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login en…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Apr 7, 2026

Revision history

1. 2026-07-27 #7

   Neue Updates von SUSE aufgenommen

2. 2026-07-22 #6

   Neue Updates von SUSE aufgenommen

3. 2026-05-21 #5

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

4. 2026-04-21 #4

   Neue Updates von SUSE aufgenommen

5. 2026-04-15 #3

   Neue Updates von SUSE aufgenommen

6. 2026-04-14 #2

   Neue Updates von Oracle Linux aufgenommen

7. 2026-04-12 #1

   Initiale Fassung

References

• Red Hat Security Advisory vom 2026-04-12
  https://access.redhat.com/errata/RHSA-2026:7381
• Red Hat Security Advisory vom 2026-04-12
  https://access.redhat.com/errata/RHSA-2026:7382
• Red Hat Security Advisory vom 2026-04-12
  https://access.redhat.com/errata/RHSA-2026:7383
• Red Hat Security Advisory vom 2026-04-12
  https://access.redhat.com/errata/RHSA-2026:7384
• GitHub Security Advisory GHSA-m4gv-x78h-3427 vom 2026-04-12
  https://github.com/cockpit-project/cockpit/security/advisories/GHSA-m4gv-x78h-3427
• Oracle Linux Security Advisory ELSA-2026-7384 vom 2026-04-12
  https://linux.oracle.com/errata/ELSA-2026-7384.html
• Oracle Linux Security Advisory ELSA-2026-7383 vom 2026-04-14
  https://linux.oracle.com/errata/ELSA-2026-7383.html
• SUSE Security Update SUSE-SU-2026:21106-1 vom 2026-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025374.html
• SUSE Security Update SUSE-SU-2026:21184-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025506.html
• Rocky Linux Security Advisory RLSA-2026:7383 vom 2026-05-21
  https://errata.build.resf.org/RLSA-2026:7383
• SUSE Security Update SUSE-SU-2026:22770-1 vom 2026-07-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027739.html
• SUSE Security Update SUSE-SU-2026:22837-1 vom 2026-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027911.html