CVE-2026-91202 — cockpit-files: suvaline failiomandi muutmine sümbollingi järgimise kaudu privilegeeritud kleepimisel

cockpit-files sisaldab viga, mida väikeste õigustega kohalik kasutaja saab ära kasutada, luues sümbollingiga kataloogi ja kasutades privilegeeritud funktsiooni „Paste as owner“. See võib muuta failide omandiõigusi väljaspool kavandatud kleebitud kataloogi, kahjustades andmete terviklikkust. Mõnel juhul võib see vähendada konfidentsiaalsust, kui uus omanik saab volitamata lugemisõiguse.