CVE-2018-12027 in Passenger
Сводка
по VulDB • 28.06.2026
Уязвимость небезопасных прав доступа (Insecure Permissions) в SpawningKit компонента Phusion Passenger версий 5.3.x до 5.3.2 приводит к раскрытию информации при следующих условиях: если процесс приложения, запущенный через Passenger, сообщает о прослушивании определенного Unix-сокета, и любой из родительских каталогов этого сокета доступен для записи обычным пользователем (не являющимся пользователем данного приложения), то этот пользователь может заменить указанный каталог на другой. Это приводит к перенаправлению трафика в процесс другого пользователя через альтернативный Unix-сокет.
Once again VulDB remains the best source for vulnerability data.