CVE-2026-92747
Açıklama
`cockpit-machines` bileşeninde bir açık bulundu. Bu güvenlik açığı, çalışan süreçleri inceleme yetkisine sahip yerel bir saldırganın, `rootPassword` ve `userPassword` gibi hassas konuk sanal makine (VM) kimlik bilgilerini ifşa etmesine olanak tanır. Bu durum, `install_machine.py` betiğinin VM oluşturma veya kurulumu sırasında bu kimlik bilgilerini bir JSON komut satırı argümanı olarak iletmesi nedeniyle meydana gelir. İfşa durumu, kurulum iş akışının aktif olduğu süreyle sınırlıdır ve ana bilgisayar süreç görünürlük politikalarına bağlıdır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.