Cockpit: критическая инъекция 9.8 и 6 767 открытых консолей

В Cockpit нашли командную инъекцию CVE-2026-4631 с оценкой 9.8 по CVSS 3.1: непроверенные имена хостов и пользователей в функции удалённого входа позволяют выполнить код без аутентификации. Сканирование ZoomEye от 27 октября 2026 года показало 6 767 отпечатков приложения и 10 146 совпадений по заголовку страницы.

• CVE-2026-4631 — инъекция команд в удалённом входе Cockpit, CVSS 3.1 — 9.8
• Один HTTP-запрос к эндпоинту входа даёт выполнение кода без учётных данных
• ZoomEye: 6 767 отпечатков Cockpit и 10 146 совпадений по заголовку
• Консоль обычно слушает порт 9090 и часто скрыта за VPN или SSH-туннелем