CVE-2026-92768 in Cockpit
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha no cockpit-machines. Esta vulnerabilidade permite que um atacante local exponha credenciais sensíveis de Máquinas Virtuais (VM), incluindo senhas em texto puro, ao inspecionar os argumentos da linha de comando do processo durante a criação ou instalação da VM. O componente cockpit-machines passa valores de senha diretamente na linha de comando, tornando-os visíveis para outros usuários locais em sistemas onde os argumentos dos processos não são restritos. A exploração bem-sucedida leva à divulgação de informações, potencialmente comprometendo o acesso às VMs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.