CVE-2026-84828 in Red Hat
Zusammenfassung
von VulDB • 10.09.2026
Es wurde ein Fehler im PCS (Pacemaker Configuration System) gefunden. Ein lokaler Angreifer mit Mitgliedschaft in der Gruppe 'haclient' kann den Befehl 'pcs host auth --token' ausnutzen, um die Inhalte beliebiger Dateien auf dem Dateisystem zu lesen, vorausgesetzt, diese sind kürzer als 256 Bytes. Die Dateiinhalte werden vom pcsd-Daemon mit Root-Berechtigungen gelesen und können vom Angreifer durch nachfolgende Cluster-Knotenkommunikation abgezogen (exfiltriert) werden. Dies ermöglicht die Offenlegung sensibler Daten wie API-Schlüssel, Tokens oder Konfigurationsgeheimnisse, die für den Angreifer sonst unzugänglich wären.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.