CVE-2026-92745 in Cockpit
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler in cockpit-machines festgestellt. Diese Schwachstelle ermöglicht es einem lokalen Angreifer mit der Fähigkeit zur Inspektion von Prozessmetadaten, ein sensibles Red Hat Subscription Management (RHSM)-Offline-Token offenzulegen. Das Token wird freigegeben, wenn es während des Token-Validierungsprozesses als Kommandozeilenargument an ein Hilfsskript übergeben wird. Eine erfolgreiche Ausnutzung könnte zu einem Kompromittieren der Vertraulichkeit führen, da das exponierte Token zur Anforderung von Zugriffstokens verwendet werden kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.