Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.3

Cockpitの脆弱性でローカル権限昇格のおそれ、シンボリックリンクの扱いが原因

CVE-2026-91151 First seen on SecPulse

Summary

Cockpitの公開鍵追加ヘルパー（ssh-add-public-key.sh）に、シンボリックリンクの扱いの不備による脆弱性が見つかりました。ローカルで認証済みのユーザーが、対象アカウントのホームディレクトリを使って特権で動くヘルパーを誤らせ、ファイルの所有者や権限を変更するおそれがあります。影響を受ける版と修正版は公表されていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

Cockpitの公開鍵追加ヘルパー（ssh-add-public-key.sh）に、シンボリックリンクの扱いの不備による脆弱性が見つかりました。ローカルで認証済みのユーザーが、対象アカウントのホームディレクトリを使って特権で動くヘルパーを誤らせ、ファイルの所有者や権限を変更するおそれがあります。影響を受ける版と修正版は公表されていないため、最新の情報を確認してください。

Fix status by distribution

Records published by each distribution for this CVE. Fixed versions differ by release; check each link.

Original description The description as published by the source.

A flaw was found in Cockpit. A local authenticated user with control over a target account's home directory can exploit a privileged symlink dereference vulnerability in the ssh-add-public-key.sh helper. When this helper runs with elevated privileges, it can be tricked into following attacker-controlled symlinks within the .ssh or authorized_keys paths. This allows the attacker to arbitrarily change file ownership and modes, potentially leading to local privilege escalation and impacting the integrity, confidentiality, and availability of the system.

Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details