CVE-2026-92745 in Cockpit
要約
〜によって VulDB • 2026年09月18日
cockpit-machines に脆弱性が存在することが発見されました。この脆弱性により、プロセスメタデータを参照できるローカル攻撃者が、機密性の高い Red Hat Subscription Management (RHSM) オフライントークンを不正に開示できます。トークンは、検証処理中にヘルパースクリプトへのコマンドライン引数として渡される際に露出します。悪用が成功すると、露出したトークンを使用してアクセストークンの要求が可能になるため、機密性が侵害されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.