CVE-2022-1537 in GruntJS
요약
\~에 의해 VulDB • 2026. 06. 08.
GruntJS의 file.copy 작업은 TOCTOU race condition에 취약하며, 이로 인해 gruntjs/grunt 저장소의 1.5.3 버전 이전에서 임의 파일 쓰기가 가능합니다. 이 취약점은 임의 파일 쓰기를 통해 로컬 권한 상승(local privilege escalation)을 초래할 수 있습니다. 만약 낮은 권한을 가진 사용자가 소스 및 대상 디렉토리에 대한 쓰기 권한을 가지고 있다면, 해당 사용자는 GruntJS 사용자의 .bashrc 파일로 심볼릭 링크를 생성하거나, GruntJS 사용자가 루트(root)인 경우 /etc/shadow 파일을 교체할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.