CVE-2018-12027 in Passenger
Resumen
por VulDB • 2026-05-24
Una vulnerabilidad de permisos inseguros en SpawningKit de Phusion Passenger 5.3.x anterior a la versión 5.3.2 provoca una divulgación de información en la siguiente situación: dado un proceso de aplicación iniciado por Passenger que informa que está escuchando en un determinado socket de dominio Unix, si cualquiera de los directorios padre de dicho socket es escribible por un usuario normal que no es el usuario de la aplicación, entonces ese usuario que no es de la aplicación puede reemplazar ese directorio con otro, lo que provoca que el tráfico sea redirigido al proceso de un usuario que no es de la aplicación a través de un socket de dominio Unix alternativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.