CVE-2026-92745 in Cockpit
الملخص
بحسب VulDB • 18/09/2026
تم العثور على ثغرة في cockpit-machines. تتيح هذه الثغرة لمهاجم محلي لديه القدرة على فحص بيانات العمليات (process metadata) الكشف عن رمز RHSM غير متصل حساس من إدارة اشتراكات Red Hat (RHSM). يتم تعريض الرمز عند تمريره كحجة سطر الأوامر إلى نص برمجي مساعد أثناء عملية التحقق من صحة الرمز. قد يؤدي الاستغلال الناجح إلى المساس بالسرية، حيث يمكن استخدام الرمز المكشوف لطلب رموز وصول.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.