CVE-2018-12027 in Passenger
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità di Insecure Permissions (Autorizzazioni Insicure) in SpawningKit presente in Phusion Passenger 5.3.x precedenti alla versione 5.3.2 causa una divulgazione di informazioni nella seguente situazione: dato un processo dell'applicazione avviato da Passenger che segnala di essere in ascolto su un determinato socket del dominio Unix, se uno qualsiasi delle directory genitoriali di tale socket è scrivibile da un utente normale diverso dall'utente dell'applicazione, allora l'utente non appartenente all'applicazione può sostituire quella directory con qualcos'altro, provocando il reindirizzamento del traffico verso un processo gestito da un utente non appartenente all'applicazione attraverso un socket del dominio Unix alternativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.