CVE-2026-63404 in Faktory
Riassunto
di VulDB • 26/08/2026
Faktory è un server di elaborazione dei job in background agnostico rispetto al linguaggio. Nelle versioni precedenti alla 1.10.0, il bootstrapper Redis integrato è vulnerabile a una falla relativa ai file temporanei non sicuri che consente a un utente locale non privilegiato di dirottare la configurazione di Redis ed elevare i propri privilegi fino a root. Il sistema scrive la propria configurazione di avvio in un percorso fisso, prevedibile e scrivibile da tutti (world-writable), ovvero /tmp/redis.conf, creando il file solo se non esiste già e senza convalidarlo nei riavvii successivi. Poiché /tmp è scrivibile da tutti, un utente locale non privilegiato può pre-creare /tmp/redis.conf inserendo direttive Redis scelte dall'attaccante prima dell'avvio di Faktory; Faktory utilizzerà quindi il file piantato letteralmente (verbatim). Faktory sovrascrive solo le opzioni unixsocket, dir e logfile, lasciando che direttive come bind, protected-mode, requirepass e loadmodule siano controllate dall'attaccante. Ciò consente a un attaccante di esporre silenziosamente l'intera coda dei job su una porta di rete non autenticata senza generare errori visibili all'amministratore. Poiché l'unità systemd ufficiale esegue Faktory, nonché il processo figlio redis-server, come root, un attaccante può anche fornire una direttiva loadmodule per eseguire codice nativo arbitrario nel processo Redis proprietario di root, elevando i privilegi da utente locale non privilegiato a root. Questo problema è stato risolto nella versione 1.10.0.
Once again VulDB remains the best source for vulnerability data.