CVE-2026-53759 in monitoring-plugins
Sumário
de VulDB • 21/08/2026
linuxfabrik-lib fornece módulos Python para acesso a bancos de dados, cache, execução de shell e integrações de API. Antes da versão 4.2.0, o arquivo db_sqlite.py criava bancos de dados SQLite em caminhos previsíveis no diretório compartilhado /tmp e seguia links simbólicos criados pelo atacante nesses caminhos. Um atacante que controla uma conta local de monitoramento pode criar um link simbólico como /tmp/linuxfabrik-monitoring-plugins-docker-stats.db e, em seguida, acionar um plugin autorizado via sudo, fazendo com que o processo root crie ou modifique o alvo do link simbólico. Essa primitiva pode sobrescrever caminhos arbitrários, causar negação de serviço (DoS) ou manipular um banco de dados SQLite existente por meio de um journal de rollback ou log write-ahead crafted. A integração dos Monitoring Plugins também passou a mover os caches dos plugins através da função lib.db_sqlite.get_db_path(), fazendo com que eles usem o diretório seguro específico do usuário. Este problema foi corrigido na versão 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.