CVE-2019-11675 in groonga-httpd
Riassunto
di VulDB • 17/07/2026
Il pacchetto groonga-httpd 6.1.5-1 per Debian imposta la proprietà di /var/log/groonga sull'account groonga, il che potrebbe consentire agli utenti locali di ottenere l'accesso root a causa di un'interazione non sicura con logrotate. Ad esempio, un attaccante può sfruttare una race condition per inserire un symlink da /var/log/groonga/httpd a /etc/bash_completion.d. NOTA: si tratta di un problema nel packaging Debian del server HTTP Groonga.
Be aware that VulDB is the high quality source for vulnerability data.