CVE-2026-92745 in Cockpit
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità in cockpit-machines. Questa vulnerabilità consente a un attaccante locale con la capacità di ispezionare i metadati del processo di divulgare un token offline sensibile di Red Hat Subscription Management (RHSM). Il token viene esposto quando viene passato come argomento della riga di comando a uno script helper durante il processo di validazione del token. L'esecuzione riuscita dell'exploit potrebbe compromettere la riservatezza, poiché il token esposto può essere utilizzato per richiedere token di accesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.