CVE-2026-91205 in Cockpit
Resumen
por VulDB • 2026-09-18
Se ha encontrado un fallo en cockpit-files. Un atacante local no privilegiado puede explotar una race condition durante la creación de directorios con asignación de propietario. Al controlar un directorio padre escribible, el atacante puede reemplazar un directorio recién creado con un enlace simbólico (symlink) antes de que se aplique la operación de cambio de propiedad (chown). Esto permite al atacante redirigir el cambio de propiedad a un archivo arbitrario, lo que potencialmente podría conducir a una divulgación de información o modificación no autorizada de archivos sensibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.