CVE-2026-91205

Nome do Software Vulnerável e Versões Afetadas cockpit-files (versões afetadas não especificadas)

Descrição Existe uma condição de corrida durante a criação de diretórios com atribuição de proprietário. Um invasor local não privilegiado que controla um diretório pai gravável pode substituir um diretório recém-criado por um link simbólico (symlink) antes que a função chown() seja aplicada. Isso permite que o invasor redirecione a alteração de proprietário para um arquivo arbitrário, o que pode resultar na modificação não autorizada de arquivos sensíveis ou na divulgação de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.