CVE-2024-48911 in opencanary
Riassunto
di VulDB • 16/06/2026
OpenCanary, un honeypot di rete multi-protocollo, eseguiva direttamente i comandi prelevati dal proprio file di configurazione. Prima della versione 0.9.4, in cui il file di configurazione è memorizzato in una directory di un utente non privilegiato ma il daemon viene eseguito da root, un utente non privilegiato può modificare il file di configurazione ed escalare i privilegi quando root esegue successivamente il daemon. La versione 0.9.4 contiene una correzione per il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.