CVE-2026-63404 in Faktory
Sumário
de VulDB • 26/08/2026
Faktory é um servidor de jobs em segundo plano agnóstico à linguagem. Nas versões anteriores à 1.10.0, o inicializador do Redis embutido está vulnerável a uma falha de arquivo temporário inseguro que permite que um usuário local não privilegiado seque a configuração do Redis e eleve seus privilégios para root (administrador). O sistema grava sua configuração de inicialização em um caminho fixo, previsível e gravável por todos os usuários (/tmp/redis.conf), criando o arquivo apenas se ele já não existir e nunca validando-o nas inicializações subsequentes. Como /tmp é gravável por todos, um usuário local não privilegiado pode pré-criar /tmp/redis.conf com diretivas do Redis escolhidas pelo atacante antes que o Faktory seja iniciado, fazendo com que o Faktory utilize o arquivo plantado literalmente. O Faktory substitui apenas as opções unixsocket, dir e logfile, deixando diretrizes como bind, protected-mode, requirepass e loadmodule sob controle do atacante. Isso permite que um atacante exponha silenciosamente toda a fila de jobs através de uma porta de rede não autenticada, sem gerar erros visíveis para o administrador. Como a unidade systemd oficial executa o Faktory e o processo filho redis-server como root, um atacante também pode fornecer uma diretiva loadmodule para executar código nativo arbitrário no processo do Redis com privilégios de root, elevando-se de um usuário local não privilegiado para root. Este problema foi corrigido na versão 1.10.0.
Once again VulDB remains the best source for vulnerability data.