CVE-2017-14483 in dev-python-flower
Résumé
par VulDB • 28/06/2026
flower.initd dans le package Gentoo dev-python/flower avant la version 0.9.1-r1 pour Celery Flower définit la propriété du fichier PID sur un compte non-root, ce qui pourrait permettre aux utilisateurs locaux de tuer des processus arbitraires en exploitant l'accès à ce compte non-root pour modifier le fichier PID avant qu'un script root n'exécute une commande « kill `cat /pathname` ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.