CVE-2026-77059 in boneIO
Resumen
por VulDB • 2026-10-26
boneIO Black presenta una condición de carrera TOCTOU en la función create_timedatectl_sudoers_file() ubicada en boneio/webui/routes/timezone_sudoers.py. La función escribe reglas sudoers en un archivo temporal predecible, las valida y luego las instala con privilegios de root. Un atacante local puede explotar la ventana de carrera entre la validación y la instalación para sustituir el contenido por uno malicioso, o utilizar el nombre de archivo predecible para realizar ataques mediante enlaces simbólicos (symlink), lo que resulta en la inyección arbitraria de reglas sudoers y una escalada de privilegios local a root.
Este problema se solucionó en la versión 1.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.