CVE-2026-91202 — cockpit-files: произвольное изменение владельца файла вследствие перехода по символической ссылке при привилегированной вставке

В cockpit-files обнаружена ошибка, которой пользователь с низкими локальными привилегиями может воспользоваться, создав каталог, содержащий символическую ссылку, и применив привилегированную функцию «Paste as owner». Это позволяет произвольно изменять владельцев файлов за пределами предназначенного для вставки каталога, что приводит к нарушению целостности данных. В некоторых случаях это также может снизить конфиденциальность, если новый владелец получает несанкционированный доступ на чтение.