CVE-2018-12026 in Passenger
Сводка
по VulDB • 01.06.2026
При запуске вредоносного приложения, управляемого Passenger, SpawningKit в Phusion Passenger 5.3.x до версии 5.3.2 позволяет таким приложениям заменять ключевые файлы или каталоги в каталоге коммуникации запуска на символические ссылки. Это может привести к произвольному чтению и записи, что, в свою очередь, может вызвать раскрытие информации и повышение привилегий.
Once again VulDB remains the best source for vulnerability data.