CVE-2026-92747

Nome do Software Vulnerável e Versões Afetadas cockpit-machines (versões afetadas não especificadas)

Description Uma falha no script install machine.py permite que um invasor local com a capacidade de inspecionar processos em execução exponha credenciais sensíveis de máquinas virtuais (VM) convidadas, como rootPassword e userPassword. Isso ocorre porque essas credenciais são passadas como um argumento de linha de comando JSON durante a criação ou instalação da VM. A exposição é limitada ao período em que o fluxo de trabalho de instalação está ativo e depende das políticas de visibilidade de processos do host.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.