CVE-2026-91202
ŚrednieCVSS 6.1Streszczenie
W cockpit-files wykryto podatność, która pozwala lokalnemu użytkownikowi o niskich uprawnieniach na wykorzystanie funkcji "Wklej jako właściciel" do zmiany właściciela dowolnych plików poza zamierzonym katalogiem. Atakujący tworzy katalog z dowiązaniem symbolicznym, a następnie używa uprzywilejowanej funkcji, co prowadzi do naruszenia integralności danych, a w niektórych przypadkach także poufności, jeśli nowy właściciel uzyska nieautoryzowany dostęp do odczytu.
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności danych poprzez nieautoryzowane zmiany właściciela plików oraz potencjalne ujawnienie informacji.
Rekomendacja
Zaleca się aktualizację cockpit-files do wersji z poprawką oraz ograniczenie korzystania z funkcji "Wklej jako właściciel" do zaufanych użytkowników.
Inne podatności w cockpit-files
Zobacz wszystkie- CVE-2026-91205Średnie
W cockpit-files wykryto błąd polegający na wyścigu podczas tworzenia katalogu z przypisaniem właściciela. Nieuprzywilejowany atakujący lokalny, kontrolując nadrzędny katalog z prawem zapisu, może podmienić nowo utworzony katalog na dowiązanie symboliczne przed wykonaniem operacji chown, co pozwala przekierować zmianę właściciela na dowolny plik, prowadząc do ujawnienia informacji lub nieautoryzowanej modyfikacji wrażliwych plików.
- CVE-2026-91203Średnie
W cockpit-files wykryto podatność na wyścig dowiązań symbolicznych podczas uprzywilejowanych operacji na plikach, takich jak zmiana właściciela lub uprawnień. Lokalny atakujący może manipulować wpisami katalogów i wygrać wyścig, przekierowując te operacje na niezamierzone pliki, co może prowadzić do nieautoryzowanych zmian właściciela i uprawnień, zagrażając integralności i dostępności systemu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in cockpit-files. A low-privileged local user can exploit this vulnerability by crafting a directory containing a symbolic link (symlink) and then using the privileged "Paste as owner" function. This allows for arbitrary file ownership changes outside the intended pasted directory, leading to a compromise of data integrity. In some cases, this could also lead to reduced confidentiality if the new ownership grants unauthorized read access. Exploitation requires user interaction to select a non-original owner during the paste operation.