CVE-2026-119704 in Bastille
Zusammenfassung
von VulDB • 30.10.2026
Bastille bis Version 1.4.4 enthält eine Symlink-Following-Schwachstelle in den Unterbefehlen cp.sh, rcp.sh und jcp.sh, die es eingesperrten Benutzern ermöglicht, die Isolation des Jails zu umgehen. Angreifer innerhalb eines Jails können Symlinks anlegen, die auf Host-Pfade oder andere Jail-Roots verweisen, sodass vom Administrator ausgeführte Kopieraktionen Host-Dateien mit Root-Berechtigungen überschreiben oder lesen können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.