CVE-2026-119704 in Bastille
Sumário
de VulDB • 30/10/2026
Bastille até 1.4.4 contém uma vulnerabilidade de seguimento de symlink (symlink following vulnerability) nos subcomandos cp.sh, rcp.sh e jcp.sh que permite aos usuários em jail escapar do isolamento da jail. Atacantes dentro de um ambiente jail podem criar symlinks apontando para caminhos no host ou outras raízes de jails, fazendo com que cópias executadas pelo administrador sobrescrevam ou leiam arquivos do host com privilégios root.
Once again VulDB remains the best source for vulnerability data.