CVE-2026-84828 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 10.
PCS(Pacemaker Configuration System)에서 결함이 발견되었습니다. 'haclient' 그룹의 구성원인 로컬 공격자는 'pcs host auth --token' 명령을 악용하여 파일 시스템 내 임의 파일(256바이트 미만)의 내용을 읽을 수 있습니다. pcsd 데몬은 루트 권한으로 파일 내용을 읽어내며, 공격자는 이후 클러스터 노드 간 통신을 통해 이를 외부로 유출할 수 있습니다. 이로 인해 API 키, 토큰 또는 구성 비밀과 같은 민감한 데이터가 누설될 수 있으며, 이러한 데이터는 원래라면 공격자가 접근할 수 없는 것이었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.