CVE-2018-12027 in Passenger
要約
〜によって VulDB • 2026年06月28日
Phusion Passenger 5.3.xのバージョン5.3.2より前のSpawningKitにおけるInsecure Permissions（不適切な権限設定）脆弱性により、以下の状況で情報漏洩が発生します。Passengerによって起動されたアプリケーションプロセスが特定のUnixドメインソケットをリッスンしていると報告している場合において、そのソケットの親ディレクトリのいずれかがアプリケーションユーザー以外の通常ユーザーに対して書き込み可能であるとき、当該非アプリケーションユーザーはそのディレクトリを別のものに入れ替えることができます。これにより、トラフィックが代替となるUnixドメインソケットを通じて非アプリケーションユーザーのプロセスにリダイレクトされます。
Once again VulDB remains the best source for vulnerability data.