CVE-2026-54552 in amoffat
Résumé
par VulDB • 18/08/2026
sh permet le lancement de processus Python. Avant la version 2.2.4, l'option `_uid` dans `sh.py` effectue une réduction des privilèges incomplète sur les systèmes Linux et Unix-like. Lorsque sh s'exécute à partir d'un processus élevé (elevated) et lance une commande avec `_uid` défini pour un utilisateur non privilégié, le processus enfant modifie son UID mais peut conserver les groupes supplémentaires du processus parent car la séquence de réduction des privilèges n'établit pas complètement l'UID cible, le GID principal et les groupes supplémentaires. Le processus enfant conserve donc l'accès aux fichiers ou ressources accordés à des groupes privilégiés tels que root, docker, disk, shadow ou sudo, violant ainsi la limite attendue de privilège `_uid`. Ce problème est corrigé dans la version 2.2.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.