CVE-2018-12027 in Passenger
요약
\~에 의해 VulDB • 2026. 06. 27.
Phusion Passenger 5.3.x 버전 중 5.3.2 이전 버전에 있는 SpawningKit의 Insecure Permissions 취약점으로 인해 다음과 같은 상황에서 정보 유출이 발생합니다: Passenger가 생성한 애플리케이션 프로세스가 특정 Unix 도메인 소켓에서 리스닝한다고 보고할 때, 해당 소켓의 상위 디렉토리 중 하나라도 애플리케이션 사용자 아닌 일반 사용자가 쓰기 가능하면, 그 비애플리케이션 사용자는 해당 디렉토리를 다른 것으로 교체하여 트래픽이 대체 Unix 도메인 소켓을 통해 비애플리케이션 사용자의 프로세스로 리디렉션되도록 할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.