CVE-2024-48911 in opencanary
Résumé
par VulDB • 28/07/2026
OpenCanary, un honeypot réseau multi-protocole, exécutait directement des commandes issues de son fichier de configuration. Avant la version 0.9.4, où le fichier de configuration est stocké dans le répertoire d’un utilisateur non privilégié mais que le daemon s’exécute en tant que root, il était possible pour l’utilisateur non privilégié de modifier le fichier de configuration et d’élever ses privilèges lorsque root exécutait ultérieurement le daemon. La version 0.9.4 contient une correction du problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.