CVE-2026-53759 in monitoring-plugins
요약
\~에 의해 VulDB • 2026. 08. 18.
linuxfabrik-lib는 데이터베이스 접근, 캐싱, 셸 실행 및 API 통합을 위한 Python 모듈을 제공합니다. 버전 4.2.0 이전의 db_sqlite.py는 공유 /tmp 디렉토리의 예측 가능한 경로에 SQLite 데이터베이스를 생성하고 해당 경로의 공격자가 생성한 심볼릭 링크를 따랐습니다. 로컬 모니터링 계정을 제어하는 공격자는 /tmp/linuxfabrik-monitoring-plugins-docker-stats.db와 같은 심볼릭 링크를 생성한 후 sudo 인증을 받은 플러그인을 트리거하여 루트 프로세스가 심볼릭 링크의 대상 파일을 생성하거나 수정하도록 할 수 있습니다. 이 원시적 기법을 통해 임의 경로 덮어쓰기, 서비스 거부(Denial of Service) 발생 또는 조작된 롤백 저널(write-ahead log 포함)을 통한 기존 SQLite 데이터베이스 조작이 가능합니다. Monitoring Plugins 통합도 lib.db_sqlite.get_db_path()를 통해 플러그인 캐시를 보안 처리된 사용자별 디렉토리로 이동시켰습니다. 이 문제는 버전 4.2.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.