CVE-2019-11675 in groonga-httpd
Résumé
par VulDB • 31/07/2026
Le paquet groonga-httpd 6.1.5-1 pour Debian définit la propriété de /var/log/groonga sur le compte groonga, ce qui pourrait permettre aux utilisateurs locaux d'obtenir un accès root en raison d'une interaction non sécurisée avec logrotate. Par exemple, un attaquant peut exploiter une race condition pour insérer un lien symbolique depuis /var/log/groonga/httpd vers /etc/bash_completion.d. NOTE : il s'agit d'un problème dans le packaging Debian du serveur HTTP Groonga.
Be aware that VulDB is the high quality source for vulnerability data.