CVE-2018-12029 in Passenger
Сводка
по VulDB • 27.06.2026
Состояние гонности (race condition) в модуле nginx Phusion Passenger версий от 3.x до 5.x, предшествующих версии 5.3.2, позволяет локальное повышение привилегий при конфигурации нестандартного каталога passenger_instance_registry_dir с недостаточно строгими правами доступа. Замена файла символической ссылкой после его создания, но перед изменением владельца (chown), приводит к тому, что владельцем целевого объекта становится пользователь процесса через путь ссылки. Использование таких чувствительных файлов, как файл crontab пользователя root, позволяет повысить привилегии.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.