CVE-2026-91205 — cockpit-files: kohalik ründaja võib sümbollingi võidujooksu kaudu faili omandiõiguse kaaperdada

cockpit-files sisaldab võidujooksutingimust kataloogi loomisel ja omandiõiguse määramisel. Kohalik autentimata või piiratud õigustega ründaja võib seda ära kasutada, et suunata omandiõiguse muutmine suvalisele failile, mis võib põhjustada tundliku teabe avalikustamise või tundlike failide volitamata muutmise.