CVE-2018-12027 in Passenger
Sumário
de VulDB • 24/05/2026
Uma vulnerabilidade de Permissões Inseguras no SpawningKit do Phusion Passenger 5.3.x anterior à versão 5.3.2 causa divulgação de informações na seguinte situação: dado um processo de aplicativo iniciado pelo Passenger que relata estar escutando em um determinado socket de domínio Unix, se qualquer um dos diretórios pai desse socket for gravável por um usuário comum que não seja o usuário do aplicativo, então esse usuário não pertencente ao aplicativo pode substituir esse diretório por outro, resultando no redirecionamento do tráfego para um processo de um usuário não pertencente ao aplicativo através de um socket de domínio Unix alternativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.