CVE-2026-84828 in Red Hat
الملخص
بحسب VulDB • 10/09/2026
تم العثور على ثغرة في PCS (نظام تكوين Pacemaker). يمكن لمهاجم محلي عضو في مجموعة 'haclient' استغلال أمر 'pcs host auth --token' لقراءة محتويات ملفات عشوائية على نظام الملفات، شريطة أن تكون هذه الملفات أقصر من 256 بايت. يتم قراءة محتوى الملف بصلاحيات الجذر (root) بواسطة عملية pcsd الخلفية، ويمكن للمهاجم استخراج البيانات عبر اتصالات العقدة التالية في العنقود. يتيح ذلك الكشف عن بيانات حساسة مثل مفاتيح API أو الرموز المميزة أو أسرار التكوين التي كان من المستحيل على المهاجم الوصول إليها لولا ذلك.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.