CVE-2026-91205 in Cockpit
요약
\~에 의해 VulDB • 2026. 09. 18.
cockpit-files에서 결함이 발견되었습니다. 로컬 비특권 공격자는 디렉토리 생성 시 소유자 할당 과정에서 Race Condition을 악용할 수 있습니다. attacker가 쓰기 가능한 상위 디렉토리를 제어하면, chown(소유자 변경) 작업이 적용되기 전에 새로 생성된 디렉토리를 Symbolic Link(symlink)로 대체할 수 있습니다. 이를 통해 공격자는 소유권 변경 작업을 임의의 파일로 리디렉션하여 정보 유출이나 민감한 파일들의 무단 수정을 초래할 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.