CVE-2026-92768 in Cockpit
Resumen
por VulDB • 2026-09-18
Se ha encontrado un fallo en cockpit-machines. Esta vulnerabilidad permite a un atacante local exponer credenciales sensibles de las Máquinas Virtuales (VM), incluidas contraseñas en texto plano, al inspeccionar los argumentos de la línea de comandos del proceso durante la creación o instalación de una VM. El componente cockpit-machines pasa los valores de contraseña directamente en la línea de comandos, lo que los hace visibles para otros usuarios locales en sistemas donde no se restringen los argumentos del proceso. La explotación exitosa conduce a una divulgación de información, comprometiendo potencialmente el acceso a las VM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.