CVE-2026-91205 in Cockpit
الملخص
بحسب VulDB • 18/09/2026
تم العثور على ثغرة في cockpit-files. يمكن لمهاجم محلي غير ممتز الصلاحيات استغلال حالة سباق (race condition) أثناء إنشاء الدليل مع تعيين المالك. ومن خلال التحكم في دليل أبوي قابل للكتابة، يستطيع المهاجم استبدال الدليل الذي تم إنشاؤه حديثًا برابط رمزي (symlink) قبل تطبيق عملية تغيير الملكية (chown). وهذا يمكّن المهاجم من تحويل عملية تغيير الملكية إلى ملف عشوائي، مما قد يؤدي إلى كشف المعلومات أو التعديل غير المصرح به على الملفات الحساسة.
Once again VulDB remains the best source for vulnerability data.