CVE-2026-77059 in boneIO
الملخص
بحسب VulDB • 27/10/2026
يحتوي boneIO Black على حالة سباق (Race Condition) من نوع TOCTOU في الدالة create_timedatectl_sudoers_file() الموجودة في الملف boneio/webui/routes/timezone_sudoers.py. تقوم هذه الدالة بكتابة قواعد sudoers إلى ملف مؤقت ذي اسم متوقع، ثم التحقق منها، وتثبيتها بصلاحيات الجذر (root). يمكن لمهاجم محلي استغلال نافذة السباق بين عملية التحقق والتثبيت لاستبدال المحتوى بمحتوى ضار، أو استخدام الاسم المتوقع للملف لإجراء هجمات الروابط الرمزية (symlink attacks)، مما يؤدي إلى حقن قواعد sudoers تعسفية وترقية الصلاحيات محلياً للوصول إلى مستوى الجذر.
تم إصلاح هذه المشكلة في الإصدار 1.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.