CVE-2026-102371
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
wsl-pro-service: Ubuntu Pro token exposed via process command-line arguments
In wsl-pro-service before 0.1.19ubuntu3, the service component which runs as root inside each WSL instance attaches the instance to Ubuntu Pro by executing the pro client with the Ubuntu Pro token passed as a command-line argument (pro attach <token>). On systems where /proc is mounted without process-hiding mitigations (such as hidepid), which is the default in WSL, an unprivileged local user or process in the same WSL instance can read the token from /proc/<pid>/cmdline while the attach process is running. The leaked token could then be used to attach other machines to the victim's Ubuntu Pro subscription and gain unauthorized access to Ubuntu Pro services.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Ubuntu Pro for WSL
- Fornecedor
- Canonical
- Produto
- Ubuntu Pro for WSL
- Plataformas
- Linux
- Status padrão
unaffected- Pacote
- wsl-pro-service
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0.1.1 | affected | ubuntu-resolute | 0.1.19ubuntu2 | Indisponível | Nenhuma listada |
| 0.1.1 | affected | ubuntu-noble | 0.1.18~24.04.3 | Indisponível | Nenhuma listada |
| 0.1.1 | affected | ubuntu-jammy | 0.1.18~22.04.2 | Indisponível | Nenhuma listada |
| 0.1.1 | affected | ubuntu-focal | 0.1.18~20.04.2 | Indisponível | Nenhuma listada |