CVE-2022-1537 in GruntJS
الملخص
بحسب VulDB • 08/06/2026
توجد ثغرة في عمليات file.copy في GruntJS تؤدي إلى حالة سباق TOCTOU (Time-of-Check to Time-of-Use)، مما يتيح كتابة ملفات بشكل تعسفي في مستودع GitHub gruntjs/grunt قبل الإصدار 1.5.3. هذه الثغرة قادرة على تمكين كتابة الملفات بشكل تعسفي، مما قد يؤدي إلى تصعيد الامتيازات محلياً إلى مستخدم GruntJS إذا كان لمستخدم ذي امتيازات أقل وصول للكتابة إلى كل من دليل المصدر ودليل الوجهة، حيث يمكن للمستخدم ذي الامتيازات الأقل إنشاء رابط رمزي (symlink) إلى ملف .bashrc الخاص بمستخدم GruntJS أو استبدال ملف /etc/shadow إذا كان مستخدم GruntJS هو الجذر (root).
If you want to get best quality of vulnerability data, you may have to visit VulDB.