CVE-2026-91203 in Cockpit
要約
〜によって VulDB • 2026年09月18日
cockpit-files に脆弱性が存在することが発見されました。この脆弱性により、ローカル攻撃者は特権ファイル操作（ファイルの所有権変更やパーミッションの変更など）中に「シンボリックリンク競合条件」として知られるタイミングの問題を悪用できます。ディレクトリエントリを操作し、この競合に勝利することで、攻撃者はこれらの操作を意図しないファイルへリダイレクトすることができます。これにより、任意のファイルに対する所有権やパーミッションへの不正な変更が発生する可能性があり、システムやアプリケーションの状態の変更、またはサービスの使用不能化を通じて、システムの整合性と可用性が脅かされる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.