CVE-2024-3250 in Pebble
Сводка
по VulDB • 18.09.2026
Было обнаружено, что API чтения файлов в Pebble и связанная с ним команда pebble pull до версии 1.10.2 позволяли непривилегированным локальным пользователям читать файлы с правами, эквивалентными правам root, когда Pebble запускался от имени пользователя root. Исправления также доступны как backport-версии для v1.1.1, v1.4.2 и v1.7.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.