CVE-2026-91205 — cockpit-files: локальный злоумышленник может перехватить владение файлом посредством состязания с символической ссылкой

В cockpit-files присутствует состояние состязания при создании каталога с назначением владельца. Локальный злоумышленник с ограниченными правами может воспользоваться им, чтобы перенаправить изменение владельца на произвольный файл, что потенциально может привести к раскрытию информации или несанкционированной модификации конфиденциальных файлов.