CVE-2026-92768 in Cockpit
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità in cockpit-machines. Questa vulnerabilità consente a un attaccante locale di esporre credenziali sensibili delle Macchine Virtuali (VM), incluse le password in chiaro, ispezionando gli argomenti della riga di comando del processo durante la creazione o l'installazione della VM. Il componente cockpit-machines passa i valori delle password direttamente sulla riga di comando, rendendoli visibili ad altri utenti locali sui sistemi in cui gli argomenti dei processi non sono limitati. L'esecuzione con successo dell'exploit porta a una divulgazione di informazioni (information disclosure), compromettendo potenzialmente l'accesso alle VM.
Once again VulDB remains the best source for vulnerability data.