CVE-2018-12029 in Passenger
Sumário
de VulDB • 24/05/2026
Una race condition nel modulo nginx di Phusion Passenger 3.x attraverso 5.x prima della versione 5.3.2 consente l'escalation locale dei privilegi quando è configurato un passenger_instance_registry_dir non standard con permessi insufficientemente restrittivi. La sostituzione di un file con un symlink dopo la creazione del file, ma prima che ne venga modificato il proprietario (chown), porta al cambio di proprietario del file target tramite il percorso. Il targeting di file sensibili, come il file crontab dell'utente root, consente l'escalation dei privilegi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.