CVE-2017-14483 in dev-python-flower
सारांश
द्वारा VulDB • 28/06/2026
Gentoo dev-python/flower पैकेज में 0.9.1-r1 से पहले के संस्करणों में मौजूद Celery Flower का flower.initd, PID फ़ाइल की मालिकाना हक (ownership) एक गैर-मूल (non-root) खाते पर सेट करता है, जिससे स्थानीय उपयोगकर्ता इस गैर-मूल खाते तक पहुँच का लाभ उठाकर PID फ़ाइल को संशोधित करने के बाद, जब कोई मूल स्क्रिप्ट "kill `cat /pathname`" कमांड निष्पादित करती है, तब मनमाने प्रक्रियाओं (arbitrary processes) को समाप्त कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.