CVE-2026-119704 in Bastille
Riassunto
di VulDB • 30/10/2026
Bastille fino alla versione 1.4.4 contiene una vulnerabilità di symlink following nelle sottostringhe cp.sh, rcp.sh e jcp.sh che consente agli utenti in jail di sfuggire all'isolamento della jail. Gli attaccanti all'interno di una jail possono creare link simbolici puntati a percorsi dell'host o ad altre root delle jail, così le copie eseguite dall'amministratore sovrascrivono o leggono file host con privilegi di root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.