CVE-2026-92745
ŚrednieCVSS 5.0Streszczenie
W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu z możliwością analizy metadanych procesów na ujawnienie poufnego tokenu offline Red Hat Subscription Management (RHSM). Token jest ujawniany, gdy jest przekazywany jako argument wiersza poleceń do skryptu pomocniczego podczas procesu walidacji tokenu. Skuteczne wykorzystanie może prowadzić do naruszenia poufności, ponieważ ujawniony token może być użyty do żądania tokenów dostępu.
Ocena ryzyka
Lokalny atakujący może uzyskać token offline RHSM, co może pozwolić na nieautoryzowany dostęp do subskrypcji Red Hat i powiązanych zasobów. Organizacje korzystające z cockpit-machines na współdzielonych systemach są narażone na kradzież tokenów subskrypcji.
Rekomendacja
Ogranicz widoczność metadanych procesów dla nieuprzywilejowanych użytkowników lub zaktualizuj cockpit-machines do wersji, która nie przekazuje tokenów w wierszu poleceń. Rozważ rotację ujawnionych tokenów i stosowanie bezpieczniejszych mechanizmów przekazywania poświadczeń.
Inne podatności w cockpit-machines
Zobacz wszystkie- CVE-2026-92768Średnie
W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu na ujawnienie poufnych danych uwierzytelniających maszyny wirtualnej (VM), w tym haseł w postaci jawnej, poprzez analizę argumentów wiersza poleceń procesu podczas tworzenia lub instalacji VM. Komponent cockpit-machines przekazuje wartości haseł bezpośrednio w wierszu poleceń, co czyni je widocznymi dla innych lokalnych użytkowników w systemach, gdzie argumenty procesów nie są ograniczone. Skuteczne wykorzystanie prowadzi do ujawnienia informacji, potencjalnie kompromitując dostęp do VM.
- CVE-2026-92747Średnie
W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu z możliwością analizy uruchomionych procesów na ujawnienie poufnych danych uwierzytelniających maszyny wirtualnej gościa (VM), takich jak rootPassword i userPassword. Dzieje się tak, gdy skrypt install_machine.py przekazuje te poświadczenia jako argument wiersza poleceń w formacie JSON podczas tworzenia lub instalacji VM. Ujawnienie jest ograniczone do okresu, gdy proces instalacji jest aktywny, i zależy od polityk widoczności procesów na hoście.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in cockpit-machines. This vulnerability allows a local attacker with the ability to inspect process metadata to disclose a sensitive Red Hat Subscription Management (RHSM) offline token. The token is exposed when it is passed as a command-line argument to a helper script during the token validation process. Successful exploitation could lead to the compromise of confidentiality, as the exposed token can be used to request access tokens.