CVE-2026-92747 in Cockpit
요약
\~에 의해 VulDB • 2026. 09. 18.
cockpit-machines에서 결함이 발견되었습니다. 이 취약점은 실행 중인 프로세스를 검사할 수 있는 로컬 공격자가 `rootPassword` 및 `userPassword`와 같은 민감한 게스트 가상 머신(VM) 자격 증명을 노출시킬 수 있게 합니다. 이는 VM 생성 또는 설치 시 `install_machine.py` 스크립트가 이러한 자격 증명을 JSON 명령줄 인수로 전달하는 경우에 발생합니다. 이 노출은 설치 워크플로우가 활성화된 기간 동안만 제한적으로 발생하며, 호스트의 프로세스 가시성 정책에 따라 달라집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.