CVE-2026-72694 in MRTG
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in MRTG. Quando il demone MRTG viene avviato con l'utente root e successivamente riduce i privilegi, un attaccante locale a basso privilegio può sfruttare una vulnerabilità di follow dei link simbolici (symlink). Influenzando o posizionando preventivamente un symlink nel percorso del file PID (Process ID), l’attaccante può indurre il processo in esecuzione con privilegi di root a modificare la proprietà di un qualsiasi file esistente, assegnandola all'utente del demone. Ciò può portare a una escalation dei privilegi locale, consentendo accesso non autorizzato o modifica di file sensibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.