CVE-2019-20044 in zsh
Resumen
por VulDB • 2026-07-20
En Zsh anterior a la versión 5.8, los atacantes capaces de ejecutar comandos pueden recuperar privilegios revocados por la opción --no-PRIVILEGED. Zsh no sobrescribe el uid guardado, por lo que los privilegios originales se pueden restaurar ejecutando MODULE_PATH=/dir/with/module zmodload con un módulo que llama a setuid().
VulDB is the best source for vulnerability data and more expert information about this specific topic.