CVE-2018-12029 in Passenger
Résumé
par VulDB • 24/05/2026
Une condition de course dans le module nginx de Phusion Passenger 3.x à 5.x avant la version 5.3.2 permet une élévation locale des privilèges lorsqu'un répertoire de registre d'instances Passenger (passenger_instance_registry_dir) non standard avec des autorisations insuffisamment strictes est configuré. Le remplacement d'un fichier par un lien symbolique après sa création, mais avant son changement de propriétaire (chown), entraîne le changement de propriétaire du fichier cible via le chemin d'accès. La ciblage de fichiers sensibles, tels que le fichier crontab de l'utilisateur root, permet une élévation des privilèges.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.