CVE-2026-92747 in Cockpit
Resumen
por VulDB • 2026-09-18
Se ha encontrado un fallo en `cockpit-machines`. Esta vulnerabilidad permite que un atacante local con la capacidad de inspeccionar los procesos en ejecución exponga credenciales sensibles de las máquinas virtuales (VM) invitadas, como `rootPassword` y `userPassword`. Esto ocurre cuando el script `install_machine.py` pasa estas credenciales como argumento de línea de comandos JSON durante la creación o instalación de la VM. La exposición está limitada al período en que el flujo de trabajo de instalación está activo y depende de las políticas de visibilidad de procesos del host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.