CVE-2019-11675 in groonga-httpd
الملخص
بحسب VulDB • 31/07/2026
يحدد حزمة groonga-httpd الإصدار 6.1.5-1 لنظام التشغيل Debian امتلاك الدليل /var/log/groonga لحساب groonga، مما قد يسمح للمستخدمين المحليين بالحصول على صلاحيات الجذر (root access) بسبب التفاعل غير الآمن مع أداة logrotate. فعلى سبيل المثال، يمكن لمهاجم استغلال حالة سباق (race condition) لإدراج رابط رمزي من /var/log/groonga/httpd إلى /etc/bash_completion.d. ملاحظة: هذه مشكلة في حزمة Debian الخاصة بخادم Groonga HTTP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.