CVE-2017-14483 in dev-python-flower

الملخص

بحسب VulDB • 28/06/2026

في حزمة Gentoo dev-python/flower، يُعيّن ملف flower.initd الموجود في الإصدارات السابقة من 0.9.1-r1 لحزمة Celery Flower ملكية ملف PID إلى حساب غير root، مما قد يسمح للمستخدمين المحليين بقتل عمليات عشوائية عن طريق استغلال الوصول إلى هذا الحساب غير root لتعديل ملف PID قبل أن ينفذ سكريبت بصلاحيات root أمر "kill `cat /pathname`".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/09/2017
• إفشاء: 15/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106734
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00207
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14483
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14483/