CVE-2019-11328 in Singularity
الملخص
بحسب VulDB • 30/05/2026
تم اكتشاف مشكلة في Singularity الإصدارات من 3.1.0 إلى 3.2.0-rc2، حيث يمكن لمستخدم خبيث لديه وصول محلي/شبكة إلى نظام المضيف (مثل عبر ssh) استغلال هذا الثغرة بسبب أذونات غير آمنة تسمح للمستخدم بتعديل الملفات داخل `/run/singularity/instances/sing/<user>/<instance>`. يمكن أن يؤدي التلاعب بهذه الملفات إلى تغيير سلوك برنامج starter-suid عند الانضمام إلى الحاويات (instances)، مما قد يؤدي إلى تصعيد الامتيازات على نظام المضيف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.