CVE-2026-92768
ŚrednieCVSS 5.5Streszczenie
W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu na ujawnienie poufnych danych uwierzytelniających maszyny wirtualnej (VM), w tym haseł w postaci jawnej, poprzez analizę argumentów wiersza poleceń procesu podczas tworzenia lub instalacji VM. Komponent cockpit-machines przekazuje wartości haseł bezpośrednio w wierszu poleceń, co czyni je widocznymi dla innych lokalnych użytkowników w systemach, gdzie argumenty procesów nie są ograniczone. Skuteczne wykorzystanie prowadzi do ujawnienia informacji, potencjalnie kompromitując dostęp do VM.
Ocena ryzyka
Lokalny atakujący może uzyskać hasła do maszyn wirtualnych, co może prowadzić do nieautoryzowanego dostępu do tych maszyn i zawartych w nich danych. Organizacje korzystające z cockpit-machines na współdzielonych systemach są narażone na wyciek poświadczeń.
Rekomendacja
Ogranicz widoczność argumentów procesów dla nieuprzywilejowanych użytkowników lub zaktualizuj cockpit-machines do wersji, która nie przekazuje haseł w wierszu poleceń. Rozważ stosowanie bezpieczniejszych mechanizmów przekazywania poświadczeń, takich jak zmienne środowiskowe lub pliki tymczasowe z ograniczonym dostępem.
Inne podatności w cockpit-machines
Zobacz wszystkie- CVE-2026-92747Średnie
W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu z możliwością analizy uruchomionych procesów na ujawnienie poufnych danych uwierzytelniających maszyny wirtualnej gościa (VM), takich jak rootPassword i userPassword. Dzieje się tak, gdy skrypt install_machine.py przekazuje te poświadczenia jako argument wiersza poleceń w formacie JSON podczas tworzenia lub instalacji VM. Ujawnienie jest ograniczone do okresu, gdy proces instalacji jest aktywny, i zależy od polityk widoczności procesów na hoście.
- CVE-2026-92745Średnie
W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu z możliwością analizy metadanych procesów na ujawnienie poufnego tokenu offline Red Hat Subscription Management (RHSM). Token jest ujawniany, gdy jest przekazywany jako argument wiersza poleceń do skryptu pomocniczego podczas procesu walidacji tokenu. Skuteczne wykorzystanie może prowadzić do naruszenia poufności, ponieważ ujawniony token może być użyty do żądania tokenów dostępu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in cockpit-machines. This vulnerability allows a local attacker to expose sensitive Virtual Machine (VM) credentials, including plaintext passwords, by inspecting process command-line arguments during VM creation or installation. The cockpit-machines component passes password values directly on the command line, making them visible to other local users on systems where process arguments are not restricted. Successful exploitation leads to information disclosure, potentially compromising VM access.