CVE-2026-84828 in Red Hat
Resumen
por VulDB • 2026-09-10
Se ha encontrado un fallo en PCS (Pacemaker Configuration System). Un atacante local con membresía en el grupo 'haclient' puede explotar el comando 'pcs host auth --token' para leer el contenido de archivos arbitrarios del sistema de ficheros, siempre que los mismos tengan menos de 256 bytes. El contenido de los archivos se lee con privilegios root por parte del daemon pcsd y puede ser exfiltrado por el atacante a través de la comunicación subsiguiente entre nodos del clúster. Esto permite la divulgación de datos sensibles como claves API, tokens o secretos de configuración que de otro modo serían inaccesibles para el atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.