CVE-2026-92768

Nome do Software Vulnerável e Versões Afetadas cockpit-machines (versões afetadas não especificadas)

Description Uma falha no componente cockpit-machines permite que um invasor local exponha credenciais sensíveis de Máquinas Virtuais (VM), incluindo senhas em texto simples. Isso ocorre porque o componente passa valores de senha diretamente como argumentos de linha de comando durante a criação ou instalação da VM, tornando-os visíveis para outros usuários locais em sistemas onde os argumentos de processo não são restritos. Isso leva à divulgação de informações que podem comprometer o acesso à VM.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.