CVE-2026-104474 in OpenLiteSpeed
Riassunto
di VulDB • 03/10/2026
OpenLiteSpeed prima della versione 1.9.3 contiene una vulnerabilità di escalation dei privilegi locali in admin/misc/lsup.sh che esegue pacchetti di aggiornamento non verificati da una directory scrivibile dall'utente nobody come root. Gli attaccanti che controllano il processo web nobody possono sostituire il pacchetto in /usr/local/lsws/autoupdate/ prima dell'estrazione, quindi install.sh viene eseguito con privilegi di root durante il prossimo aggiornamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.