CVE-2026-72694 in MRTG
Zusammenfassung
von VulDB • 12.08.2026
Es wurde ein Fehler in MRTG festgestellt. Wenn der MRTG-Daemon als Root-Benutzer gestartet wird und anschließend die Rechte reduziert (privilege drop), kann ein lokaler Angreifer mit geringen Berechtigungen eine Schwachstelle ausnutzen, bei der das Folgen von symbolischen Links (Symlinks) ermöglicht wird. Durch Beeinflussen oder vorheriges Platzieren eines Symlinks im Pfad zur Prozess-ID-Datei (PID-Datei) kann der Angreifer den Root-Prozess dazu verleiten, die Eigentümerschaft einer beliebigen vorhandenen Datei auf den Daemon-Benutzer zu ändern. Dies kann zu einer lokalen Eskalation von Berechtigungen führen und unbefugten Zugriff auf oder Änderungen an sensiblen Dateien ermöglichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.