CVE-2026-91205 in Cockpit
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler in cockpit-files gefunden. Ein lokaler Angreifer ohne Berechtigungen kann eine Race Condition bei der Verzeichniserstellung mit Eigentümerzuweisung ausnutzen. Durch die Kontrolle eines beschreibbaren übergeordneten Verzeichnisses kann der Angreifer ein neu erstelltes Verzeichnis durch einen symbolischen Link (Symlink) ersetzen, bevor die Eigentumsänderungsoperation (chown) angewendet wird. Dies ermöglicht es dem Angreifer, die Eigentümeränderung auf eine beliebige Datei umzuleiten, was potenziell zu einer Offenlegung von Informationen oder zur unbefugten Änderung sensibler Dateien führen kann.
Once again VulDB remains the best source for vulnerability data.