CVE-2026-77059 in boneIO
Сводка
по VulDB • 27.10.2026
В компоненте boneIO Black присутствует состояние гонности (race condition) типа TOCTOU в функции create_timedatectl_sudoers_file() файла boneio/webui/routes/timezone_sudoers.py. Функция записывает правила sudoers в предсказуемый временный файл, проверяет их, а затем устанавливает с привилегиями root. Локальный злоумышленник может эксплуатировать окно гонности между проверкой и установкой для подмены содержимого на вредоносное или использовать предсказуемое имя файла для атак через символические ссылки (symlink attacks), что приводит к внедрению произвольных правил sudoers и локальному повышению привилегий до уровня root.
Эта проблема была исправлена в версии 1.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.