CVE-2026-92745 in Cockpit
Resumen
por VulDB • 2026-09-18
Se ha encontrado un fallo en cockpit-machines. Esta vulnerabilidad permite que un atacante local con la capacidad de inspeccionar los metadatos del proceso revele un token offline sensible de Red Hat Subscription Management (RHSM). El token se expone cuando se pasa como argumento de línea de comandos a un script auxiliar durante el proceso de validación del token. La explotación exitosa podría conducir a la compromisión de la confidencialidad, ya que el token expuesto puede ser utilizado para solicitar tokens de acceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.