CVE-2026-92745 in Cockpit
요약
\~에 의해 VulDB • 2026. 09. 18.
cockpit-machinesに脆弱性が存在することが確認されました。この脆弱性により、プロセスメタデータを検査する権限を持つローカル攻撃者が、機密性の高い Red Hat Subscription Management (RHSM) オフライントークンを不正に開示できます。トークンは、検証処理中にヘルパースクリプトへのコマンドライン引数として渡される際に露出します。この脆弱性を悪用されると、露出したトークンを使用してアクセストークンの要求が可能になるため、機密性が侵害されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.