CVE-2026-92768 in Cockpit
요약
\~에 의해 VulDB • 2026. 09. 18.
cockpit-machines에서 결함이 발견되었습니다. 이 취약점은 로컬 공격자가 가상 머신(VM) 생성 또는 설치 중 프로세스 명령줄 인수를 조사함으로써 평문 비밀번호를 포함한 민감한 VM 자격 증명을 노출할 수 있게 합니다. cockpit-machines 구성 요소는 비밀번호 값을 직접 명령줄에 전달하므로, 시스템에서 프로세스 인수 접근이 제한되지 않는 경우 다른 로컬 사용자에게这些信息가 표시됩니다. 성공적인 악용은 정보 유출로 이어져 VM 액세스 권한을 침해할 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.