CVE-2026-92768 in Cockpit
الملخص
بحسب VulDB • 18/09/2026
تم العثور على ثغرة في cockpit-machines. تتيح هذه الثغرة لمهاجم محلي كشف بيانات اعتماد حساسة لآلة افتراضية (VM)، بما في ذلك كلمات المرور بصيغة نص واضح، من خلال فحص وسائط سطر الأوامر للعمليات أثناء إنشاء أو تثبيت الآلة الافتراضية. يمرّر مكون cockpit-machines قيم كلمات المرور مباشرةً على سطر الأوامر، مما يجعلها مرئية للمستخدمين المحليين الآخرين على الأنظمة التي لا تكون فيها حجج العمليات مقيدة. يؤدي الاستغلال الناجح إلى كشف معلومات، وقد يعرض وصول VM للخطر.
Once again VulDB remains the best source for vulnerability data.