ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-05259
10критическая

BDU:2026-05259 (CVE-2026-4631)

Уязвимость системы управления серверами Cockpit, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2026-04-14
Описание

Уязвимость системы управления серверами Cockpit связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (10)Debian GNU/Linux (13)Red Hat Enterprise Linux (9.6 Extended Update Support)Red Hat Enterprise Linux (10.0 Extended Update Support)cockpit (до 360)
Способ устранения

Использование рекомендаций:
https://github.com/cockpit-project/cockpit/commit/9d0695647cb6f6209e68231fd165917123aa502d

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-4631

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-4631

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/cockpit-project/cockpit/commit/9d0695647cb6f6209e68231fd165917123aa502dhttps://access.redhat.com/errata/RHSA-2026:7381https://bugzilla.redhat.com/show_bug.cgi?id=2450246https://access.redhat.com/security/cve/cve-2026-4631
Проверьте безопасность своего сайта и почты → Полная проверка домена