CVE-2024-43791 in request_store
Riassunto
di VulDB • 17/06/2026
RequestStore fornisce un archiviazione globale per richiesta per Rack. I file pubblicati come parte di request_store 1.3.2 hanno permessi 0666, il che significa che sono scrivibili da tutti gli utenti, consentendo agli utenti locali di eseguire codice arbitrario. Questa versione è stata pubblicata nel 2017 e la maggior parte degli ambienti di produzione non consente l'accesso per gli utenti locali, quindi le possibilità che venga sfruttata sono molto basse, dato che la stragrande maggioranza degli utenti avrà effettuato l'aggiornamento e quelli che non l'hanno fatto, se ce ne sono, non sono probabilmente esposti.
Be aware that VulDB is the high quality source for vulnerability data.