Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-113495 Exposición de token de acceso RHSM en cockpit-machines vía argumentos de procesos auxiliares

Los tokens de autenticación de Red Hat Subscription Management (RHSM) se pasan como argumentos de línea de comandos a procesos auxiliares en segundo plano durante operaciones de obtención de imágenes. Un atacante local sin privilegios en un sistema que permite inspección de procesos entre usuarios puede ver esos argumentos mientras el proceso está activo, lo que puede permitir acceso no autorizado a recursos de RHSM dentro del período de validez del token.

Alerta de Nureq Monitor

Detectada 20 OCT · 10:19

CVSS 3.1

5.0MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 4

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-113495

Los tokens de autenticación de Red Hat Subscription Management (RHSM) se pasan como argumentos de línea de comandos a procesos auxiliares en segundo plano durante operaciones de obtención de imágenes. Un atacante local sin privilegios en un sistema que permite inspección de procesos entre usuarios puede ver esos argumentos mientras el proceso está activo, lo que puede permitir acceso no autorizado a recursos de RHSM dentro del período de validez del token.

Productos y versiones afectadas

  • Red Hat Red Hat Enterprise Linux 10

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 9

    Versiones no especificadas.

Qué hacer

  1. Verificá si usás Red Hat Enterprise Linux 10.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 5.0 MEDIA

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

VECTOR DE ATAQUE (AV)
Local
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Requerida
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Ninguna
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

A flaw was found in cockpit-machines. Red Hat Subscription Management (RHSM) authentication tokens are passed as command-line arguments to background helper processes during image retrieval operations. A local, unprivileged attacker on a system permitting cross-user process inspection can view these arguments while the process is active. This flaw can lead to information disclosure, potentially allowing unauthorized access to RHSM resources within the token's validity period.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.