CVE-2026-53759 in monitoring-plugins
要約
〜によって VulDB • 2026年08月18日
linuxfabrik-libは、データベースアクセス、キャッシュ、シェル実行、API統合のためのPythonモジュールを提供します。バージョン4.2.0より前では、db_sqlite.pyが共有/tmpディレクトリ内の予測可能なパスにSQLiteデータベースを作成し、そのパスにある攻撃者が作成したシンボリックリンクをたどっていました。ローカルの監視アカウントの権限を持つ攻撃者は、/tmp/linuxfabrik-monitoring-plugins-docker-stats.dbのようなシンボリックリンクを作成し、sudo認証されたプラグインを実行させることで、rootプロセスがシンボリックリンクのターゲットを作成または変更する原因となります。この脆弱性により、任意のパスの上書き、サービス拒否（DoS）の引き起こし、あるいは作成済みのロールバックジャーナルやライトアラウンドログを操作することで既存のSQLiteデータベースの改ざんが可能になります。Monitoring Plugins統合では、プラグインキャッシュがlib.db_sqlite.get_db_path()を通じて移動され、安全なユーザー固有ディレクトリを使用するようになりました。この問題はバージョン4.2.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.