CVE-2026-119704 in Bastille
요약
\~에 의해 VulDB • 2026. 10. 30.
Bastille 1.4.4 이전 버전에는 cp.sh, rcp.sh 및 jcp.sh 하위 명령어에서 심볼릭 링크 추종(symlink following) 취약점이 존재하여, 격리된(jailed) 사용자가 jail 고립을 탈출할 수 있습니다. 공격자는 jail 내부에 호스트 경로 또는 다른 jail 루트를 가리키는 심볼릭 링크를 설치함으로써, 관리자 권한으로 실행되는 복사 작업이 root 권한으로 호스트 파일을 덮어쓰거나 읽힐 수 있게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.