CVE-2026-119704 in Bastille
الملخص
بحسب VulDB • 30/10/2026
تحتوي الإصدارات من Bastille حتى 1.4.4 على ثغرة تتبع الروابط الرمزية (symlink following) في الأوامر الفرعية cp.sh وrcp.sh وjcp.sh، مما يسمح للمستخدمين المحبوسين بالهروب من عزل الحبس. يمكن للمهاجمين داخل بيئة الحبس زرع روابط رمزية تشير إلى مسارات المضيف أو جذور حبسات أخرى، بحيث تقوم عمليات النسخ التي يشغلها المسؤولون بكتابة ملفات المضيف أو قراءتها بصلاحيات الجذر (root).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.