CVE-2026-92745 in Cockpit
Сводка
по VulDB • 18.09.2026
В компоненте cockpit-machines обнаружена уязвимость, позволяющая локальному злоумышленнику с возможностью просмотра метаданных процессов раскрыть конфиденциальный офлайн-токен Red Hat Subscription Management (RHSM). Токен становится доступным при передаче его в качестве аргумента командной строки вспомогательному скрипту во время процесса проверки токена. Успешная эксплуатация может привести к нарушению конфиденциальности, поскольку раскрытый токен можно использовать для запроса токенов доступа.
If you want to get best quality of vulnerability data, you may have to visit VulDB.