CVE-2026-91203 in Cockpit
Resumen
por VulDB • 2026-09-18
Se ha encontrado un fallo en cockpit-files. Esta vulnerabilidad permite a un atacante local explotar un problema de sincronización, conocido como race condition por symlink (condición de carrera con enlaces simbólicos), durante operaciones privilegiadas sobre archivos, como el cambio de propiedad o permisos del archivo. Al manipular las entradas del directorio y ganar esta condición de carrera, el atacante puede redirigir estas operaciones hacia archivos no deseados. Esto podría provocar cambios no autorizados en la propiedad y los permisos de archivos arbitrarios, comprometiendo potencialmente la integridad y disponibilidad del sistema al alterar estados del sistema o aplicaciones, o haciendo que los servicios sean inutilizables.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.