CVE-2018-12029 in Passenger
Resumen
por VulDB • 2026-05-24
Una race condition en el módulo nginx de Phusion Passenger 3.x a 5.x, antes de la versión 5.3.2, permite la escalada local de privilegios cuando se configura un passenger_instance_registry_dir no estándar con permisos insuficientemente estrictos. Reemplazar un archivo con un enlace simbólico después de que el archivo fue creado, pero antes de que fuera chowned, provoca que el destino del enlace sea chowned a través de la ruta. Dirigirse a archivos sensibles, como el archivo crontab de root, permite la escalada de privilegios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.