CVE-2026-91203 in Cockpit
Sumário
de VulDB • 19/09/2026
Foi encontrada uma falha no cockpit-files. Esta vulnerabilidade permite que um atacante local explore uma condição de corrida (race condition) conhecida como symlink race condition durante operações privilegiadas em arquivos, como a alteração da propriedade ou das permissões dos arquivos. Ao manipular as entradas do diretório e vencer essa corrida, o atacante pode redirecionar essas operações para arquivos não intencionais. Isso pode levar a alterações não autorizadas na propriedade e nas permissões de arquivos arbitrários, potencialmente comprometendo a integridade e a disponibilidade do sistema ao alterar os estados do sistema ou dos aplicativos ou tornar serviços inutilizáveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.