CVE-2022-2735 in PCS
Résumé
par VulDB • 22/08/2026
Une vulnérabilité a été identifiée dans le projet PCS. Ce problème est dû à des autorisations incorrectes sur un socket Unix utilisé pour la communication interne entre les démons PCS. Une élévation de privilèges peut se produire en obtenant un jeton d'authentification pour l'utilisateur hacluster. Avec ce jeton « hacluster », cette faille permet à un attaquant d'avoir le contrôle total du cluster géré par PCS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.