CVE-2026-91205— Cockpit-files 符号链接竞争导致文件所有权劫持
一分钟漏洞结论
影响对象
Red Hat Red Hat Enterprise Linux 10
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
漏洞描述翻译： 在 cockpit-files 中发现了一个缺陷。本地非特权攻击者可以利用目录创建过程中涉及所有者分配的竞态条件（race condition）进行利用。攻击者通过控制一个可写的父目录，可以在更改所有权操作（chown）执行之前，将一个新建目录替换为符号链接（symlink）。这使得攻击者能够将所有权变更重定向到任意文件，可能导致敏感文件的信息泄露或未授权的修改。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 2
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | 全部 |
affected |
| Red Hat | Red Hat Enterprise Linux 9 | 0:36.1-1.el9_8< * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-91205 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Cockpit-files: cockpit-files: local attacker can hijack file ownership via symlink race
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in cockpit-files. A local unprivileged attacker can exploit a race condition during directory creation with owner assignment. By controlling a writable parent directory, the attacker can replace a newly created directory with a symbolic link (symlink) before the ownership change operation (chown) is applied. This allows the attacker to redirect the ownership change to an arbitrary file, potentially leading to information disclosure or unauthorized modification of sensitive files.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
允许符号链接跟随的竞争条件
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | 0:36.1-1.el10_2 ~ * |
cpe:/o:redhat:enterprise_linux:10.2
|
|
| Red Hat | Red Hat Enterprise Linux 9 | 0:36.1-1.el9_8 ~ * |
cpe:/a:redhat:enterprise_linux:9::appstream
|
|
二、漏洞 CVE-2026-91205 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-91205 的情报信息
请登录查看更多情报信息。
CVE-2026-91205 厂商安全公告 (3)
-
-
🔗 2466442 – (CVE-2026-91205) CVE-2026-91205 cockpit-files: cockpit-files: Local attacker can hijack file ownership via symlink race 查看完整文章 issue-tracking x_refsource_REDHAT
-
CVE-2026-91205 其他参考 (1)
同批安全公告 · Red Hat · 2026-09-18 · 共 44 条
| CVE-2026-75885 | 9.3 CRITICAL | OpenShift控制台未认证SSRF及资源耗尽漏洞 |
| CVE-2026-93569 | 8.2 HIGH | Netty http2 代理主机头覆盖漏洞 |
| CVE-2026-81627 | 8.2 HIGH | Qemu-kvm 远程代码执行漏洞 |
| CVE-2026-93567 | 7.5 HIGH | Netty HTTP2 authority 连接转换缺陷 |
| CVE-2026-93488 | 7.5 HIGH | Netty 远程拒绝服务漏洞 |
| CVE-2026-93568 | 7.5 HIGH | Netty HTTP/2与HTTP/3 CONNECT请求降级漏洞 |
| CVE-2026-93572 | 7.5 HIGH | Netty redisarrayaggregator 预分配限制漏洞 |
| CVE-2026-91149 | 7.5 HIGH | Cockpit 无界连接线程生成拒绝服务漏洞 |
| CVE-2026-87743 | 7.5 HIGH | Quarkus vertx-http 路径规范化授权绕过漏洞 |
| CVE-2026-93494 | 7.5 HIGH | Netty Stomp子帧解码器字节缓冲区泄漏漏洞 |
| CVE-2026-89059 | 7.5 HIGH | Resteasy iioimageprovider 图片解压炸弹拒绝服务漏洞 |
| CVE-2026-93575 | 7.5 HIGH | Netty MQTT解码器资源耗尽漏洞 |
| CVE-2026-93491 | 7.5 HIGH | Netty HTTPServerCodec 拒绝服务漏洞 |
| CVE-2026-93576 | 7.5 HIGH | Netty SMTP命令名CRLF校验不完整漏洞 |
| CVE-2026-93560 | 7.5 HIGH | Netty STOMP编解码器无限循环拒绝服务漏洞 |
| CVE-2026-93558 | 7.5 HIGH | Netty WebSocket扩展处理器未界队列拒绝服务 |
| CVE-2026-93564 | 7.5 HIGH | Netty haproxy模块嵌套TLV引用计数泄漏 |
| CVE-2026-93565 | 7.5 HIGH | Netty RTSP解码器方法令牌走私漏洞 |
| CVE-2026-93563 | 7.5 HIGH | Netty-codec-smtp SMTP解码器内存耗尽DoS |
| CVE-2026-89058 | 7.4 HIGH | Resteasy CORSFilter 任意源凭据反射漏洞 |
显示前 20 条，共 44 条。 查看全部 → →