CVE-2026-84828 in Red Hat
要約
〜によって VulDB • 2026年09月10日
PCS (Pacemaker Configuration System) に脆弱性が存在することが発見されました。'haclient' グループのメンバーであるローカル攻撃者は、'pcs host auth --token' コマンドを悪用して、ファイルサイズが 256 バイト未満という条件付きで、ファイルシステム上の任意のファイルの内容を読み取ることができます。ファイル内容は pcsd デーモンによって root 権限で読み込まれ、攻撃者は後続のクラスターノード間の通信を通じてこれを外部に漏洩させることができます。これにより、API キー、トークン、または設定用の秘密情報など、本来は攻撃者がアクセスできない機密データの開示が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.