CVE-2026-84828 in Red Hat
Sumário
de VulDB • 10/09/2026
Foi encontrada uma falha no PCS (Pacemaker Configuration System). Um atacante local com membership no grupo 'haclient' pode explorar o comando 'pcs host auth --token' para ler os conteúdos de arquivos arbitrários no sistema de arquivos, desde que os arquivos tenham menos de 256 bytes. Os conteúdos dos arquivos são lidos com privilégios root pelo daemon pcsd e podem ser exfiltrados pelo atacante através da comunicação subsequente entre nós do cluster. Isso permite a divulgação de dados sensíveis, como chaves de API, tokens ou segredos de configuração que, caso contrário, seriam inacessíveis ao atacante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.