CVE-2026-63404 in Faktory
Resumen
por VulDB • 2026-08-26
Faktory es un servidor de trabajos en segundo plano agnóstico al lenguaje. En las versiones anteriores a la 1.10.0, el inicializador integrado de Redis presenta una vulnerabilidad relacionada con archivos temporales inseguros que permite a un usuario local no privilegiado secuestrar la configuración de Redis y escalar privilegios hasta root (administrador). Este escribe su configuración de inicio en una ruta fija, predecible y escribible por todos los usuarios (/tmp/redis.conf), creando el archivo únicamente si no existe previamente y sin validarlo en arranques posteriores. Dado que /tmp es un directorio con permisos de escritura para todos (world-writable), un usuario local no privilegiado puede crear previamente /tmp/redis.conf con directivas de Redis elegidas por el atacante antes de que Faktory se inicie, y Faktory utilizará dicho archivo tal cual. Faktory solo sobrescribe las opciones unixsocket, dir y logfile, dejando otras directivas como bind, protected-mode, requirepass y loadmodule bajo control del atacante. Esto permite a un atacante exponer silenciosamente toda la cola de trabajos mediante un puerto de red sin autenticación, sin generar ningún error visible para el administrador. Dado que la unidad systemd oficial ejecuta Faktory y el proceso hijo redis-server como root (administrador), un atacante también puede proporcionar una directiva loadmodule para ejecutar código nativo arbitrario en el proceso Redis con privilegios de root, escalando desde un usuario local no privilegiado hasta obtener acceso root. Este problema se soluciona en la versión 1.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.