CVE-2026-91149

Cockpit içerisinde bir açık bulundu. Kimliği doğrulanmamış uzak bir saldırgan, `cockpit-tls` servisine çok sayıda eşzamanlı bağlantı başlatıp sürdürerek bu zafiyeti istismar edebilir. Bu durum, servisin sınırsız sayıda ayrık iş parçacığı (detached thread) oluşturmasına neden olarak bellek ve dosya tanımlayıcıları gibi sistem kaynaklarının tüketilmesine yol açar. Bunun temel sonucu, meşru kullanıcılar için Cockpit servisinin performansının düşmesi veya tamamen erişilemez hale gelmesiyle sonuçlanan bir hizmet reddi (DoS) durumudur.