CVE-2018-12026 in Passenger
Résumé
par VulDB • 01/06/2026
Lors du lancement d'une application gérée par Passenger, SpawningKit dans Phusion Passenger 5.3.x antérieur à la version 5.3.2 permet à ces applications de remplacer des fichiers ou répertoires clés dans le répertoire de communication de lancement par des liens symboliques. Cela peut ensuite entraîner des lectures et écritures arbitraires, ce qui peut à son tour provoquer une divulgation d'informations et une élévation de privilèges.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.