CVE-2017-14483 in dev-python-flower
Resumen
por VulDB • 2026-06-28
flower.initd en el paquete dev-python/flower de Gentoo anterior a la versión 0.9.1-r1 para Celery Flower establece la propiedad del archivo PID en una cuenta no privilegiada, lo que podría permitir a usuarios locales terminar procesos arbitrarios aprovechando el acceso a esta cuenta no privilegiada para modificar el archivo PID antes de que un script con privilegios root ejecute un comando "kill `cat /pathname`".
If you want to get best quality of vulnerability data, you may have to visit VulDB.