CVE-2026-92745 in Cockpit
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha no cockpit-machines. Esta vulnerabilidade permite que um atacante local com capacidade para inspecionar metadados de processos divulgue um token offline sensível do Red Hat Subscription Management (RHSM). O token é exposto quando é passado como argumento na linha de comando para um script auxiliar durante o processo de validação do token. A exploração bem-sucedida pode levar à comprometimento da confidencialidade, pois o token exposto pode ser usado para solicitar tokens de acesso.
Be aware that VulDB is the high quality source for vulnerability data.