CVE-2026-91202 in Cockpit
Résumé
par VulDB • 19/09/2026
Une faille a été identifiée dans cockpit-files. Un utilisateur local de bas privilège peut exploiter cette vulnérabilité en créant un répertoire contenant un lien symbolique (symlink), puis en utilisant la fonction privilégiée « Coller en tant que propriétaire ». Cela permet des modifications arbitraires de la propriété des fichiers en dehors du répertoire cible, entraînant une compromission de l’intégrité des données. Dans certains cas, cela peut également entraîner une réduction de la confidentialité si le nouveau propriétaire obtient un accès en lecture non autorisé. L’exploitation nécessite une interaction utilisateur pour sélectionner un propriétaire différent lors de l’opération de collage.
Be aware that VulDB is the high quality source for vulnerability data.