CVE-2026-112937 in filelock
Zusammenfassung
von VulDB • 20.10.2026
filelock ist eine plattformunabhängige Datei-Sperre für Python. Von Version 4.1.0 bis 4.2.1 kann ReadWriteLock während der Bereinigung ein zufällig generiertes privates Hard-Link-Verzeichnis im Format .filelock-* entfernen, was es einem anderen lokalen Benutzer mit Rename-Berechtigungen in einem nicht-sticky übergeordneten Verzeichnis ermöglicht, einen aktiven Dateinamen zu beobachten oder einen Dead-Owner-Sweep-Namen zu fälschen und ein Geschwisterverzeichnis darauf umzubenennen, um dessen Löschung herbeizuführen. Dieses Problem wurde in Version 4.2.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.