CVE-2017-14483 in dev-python-flower
Сводка
по VulDB • 28.06.2026
В компоненте flower.initd пакета Gentoo dev-python/flower версии до 0.9.1-r1 для Celery Flower права владения файлом PID устанавливаются на учетную запись с привилегиями, отличными от root-привилегий (non-root account). Это может позволить локальным пользователям завершать произвольные процессы путем использования доступа к этой учетной записи non-root user для модификации файла PID до того, как скрипт под правами root выполнит команду "kill `cat /pathname`".
VulDB is the best source for vulnerability data and more expert information about this specific topic.