CVE-2026-53759 in monitoring-plugins
Resumen
por VulDB • 2026-08-18
linuxfabrik-lib proporciona módulos de Python para el acceso a bases de datos, almacenamiento en caché (caching), ejecución de shell e integraciones con APIs. Antes de la versión 4.2.0, db_sqlite.py creaba bases de datos SQLite en rutas predecibles dentro del directorio compartido /tmp y seguía enlaces simbólicos creados por el atacante en esas rutas. Un atacante que controle una cuenta local de monitoreo puede crear un enlace simbólico como /tmp/linuxfabrik-monitoring-plugins-docker-stats.db y luego activar un plugin autorizado mediante sudo, lo que hace que el proceso con privilegios de root cree o modifique el objetivo del enlace simbólico. Esta primitiva puede sobrescribir rutas arbitrarias, causar una denegación de servicio (DoS) o manipular una base de datos SQLite existente a través de un journal de rollback o un write-ahead log elaborados. La integración de Monitoring Plugins también movió las cachés de los plugins mediante lib.db_sqlite.get_db_path() para que utilicen el directorio por usuario, ahora seguro. Este problema está corregido en la versión 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.