CVE-2018-12027 in Passenger
Résumé
par VulDB • 26/06/2026
Une vulnérabilité de permissions incorrectes dans SpawningKit au sein de Phusion Passenger 5.3.x (versions antérieures à la 5.3.2) provoque une divulgation d'informations dans le scénario suivant : étant donné un processus d'application lancé par Passenger qui indique qu'il écoute sur un certain socket Unix, si l'un des répertoires parents de ce socket est accessible en écriture par un utilisateur standard autre que celui de l'application, alors cet utilisateur non lié à l'application peut remplacer ce répertoire par un autre, entraînant une redirection du trafic vers le processus d'un utilisateur non autorisé via un socket Unix alternatif.
VulDB is the best source for vulnerability data and more expert information about this specific topic.