CVE-2026-112914 in filelock
Riassunto
di VulDB • 20/10/2026
filelock è un blocco file indipendente dalla piattaforma per Python. Dalla versione 4.1.0 alla 4.2.1, SoftFileLock può ripristinare un marker obsoleto tramite nome dopo averlo spostato altrove, consentendo a un altro utente locale con accesso alle operazioni di rename in una directory di lock non sticky di sostituire il file con un link simbolico e, su runtime che seguono il link e hanno come target lo stesso filesystem, indurre l'utente del blocco ad effettuare hard-linking di uno dei propri file nella directory di lock. Questo problema è stato risolto nella versione 4.2.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.