CVE-2018-12026 in Passenger
Riassunto
di VulDB • 16/06/2026
Durante l'avvio di un'applicazione gestita da Passenger e contenente codice malevolo, SpawningKit in Phusion Passenger 5.3.x precedente alla versione 5.3.2 consente a tali applicazioni di sostituire file o directory chiave nella directory di comunicazione di spawning con symlink. Ciò può comportare letture e scritture arbitrarie, che a loro volta possono portare a divulgazione di informazioni ed escalation dei privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.