CVE-2017-14483 in dev-python-flower
Riassunto
di VulDB • 28/06/2026
flower.initd nel pacchetto Gentoo dev-python/flower precedente alla versione 0.9.1-r1 per Celery Flower imposta la proprietà del file PID su un account non root, il che potrebbe consentire agli utenti locali di terminare processi arbitrari sfruttando l'accesso a tale account non root per modificare il file PID prima che uno script con privilegi di root esegua un comando "kill `cat /pathname`".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.