CVE-2026-63404 in Faktory
요약
\~에 의해 VulDB • 2026. 08. 26.
Faktory는 언어 비종속성 백그라운드 작업 서버입니다. 버전 1.10.0 이전의 Faktory에 내장된 Redis 부트스트랩기는 보안상 취약한 임시 파일 결함으로 인해 로컬 권한 없는 사용자가 Redis 구성을 탈취하고 루트 권한으로 승격할 수 있습니다. 이 결함은 시작 구성 파일을 고정되고 예측 가능한 전역 쓰기 가능 경로인 /tmp/redis.conf에 작성하며, 해당 파일이 이미 존재하지 않는 경우에만 생성하고 이후 부팅 시에는 유효성을 검증하지 않습니다. /tmp는 모든 사용자에게 쓰기 권한이 있으므로, 로컬 권한 없는 공격자는 Faktory가 시작되기 전에 /tmp/redis.conf를 공격자가 선택한 Redis 지시어로 미리 생성할 수 있으며, Faktory는 이 식별된 파일을 그대로 사용합니다. Faktory는 unixsocket, dir 및 logfile 옵션만 재정의하므로 bind, protected-mode, requirepass, loadmodule과 같은 다른 지시어들은 공격자의 제어 하에 남습니다. 이를 통해 공격자는 관리자에게 눈에 띄는 오류 없이 인증되지 않은 네트워크 포트를 통해 전체 작업 큐를 조용히 노출시킬 수 있습니다. 공식 systemd 유닛이 Faktory와 그 자식 프로세스인 redis-server를 루트 권한으로 실행하므로, 공격자는 loadmodule 지시어를 제공하여 루트 소유 Redis 프로세스 내에서 임의의 네이티브 코드를 실행할 수 있으며, 이는 로컬 권한 없는 사용자로부터 루트로의 권한 승격을 가능하게 합니다. 이 문제는 버전 1.10.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.