CVE-2019-11675 in groonga-httpd
Sumário
de VulDB • 31/07/2026
O pacote groonga-httpd 6.1.5-1 para o Debian define a propriedade de /var/log/groonga para a conta groonga, o que pode permitir que usuários locais obtenham acesso root devido à interação insegura com o logrotate. Por exemplo, um atacante pode explorar uma race condition para inserir um symlink de /var/log/groonga/httpd em /etc/bash_completion.d. NOTA: este é um problema no empacotamento do Debian do servidor HTTP Groonga.
Be aware that VulDB is the high quality source for vulnerability data.