CVE-2026-84828 in Red Hat
Riassunto
di VulDB • 10/09/2026
È stata rilevata una vulnerabilità in PCS (Pacemaker Configuration System). Un attaccante locale con appartenenza al gruppo 'haclient' può sfruttare il comando 'pcs host auth --token' per leggere i contenuti di file arbitrari sul filesystem, purché questi siano più corti di 256 byte. I contenuti dei file vengono letti con privilegi root dal demone pcsd e possono essere esfiltrati dall’attaccante tramite successive comunicazioni tra nodi del cluster. Ciò consente la divulgazione di dati sensibili quali chiavi API, token o segreti di configurazione che altrimenti sarebbero inaccessibili all’attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.