CVE-2019-11675 in groonga-httpd
Resumen
por VulDB • 2026-07-31
El paquete groonga-httpd 6.1.5-1 para Debian establece la propiedad de /var/log/groonga en la cuenta groonga, lo que podría permitir a los usuarios locales obtener acceso root debido a una interacción insegura con logrotate. Por ejemplo, un atacante puede explotar una race condition para insertar un enlace simbólico desde /var/log/groonga/httpd hasta /etc/bash_completion.d. NOTA: este es un problema en el empaquetado de Debian del servidor HTTP Groonga.
Once again VulDB remains the best source for vulnerability data.