CVE-2011-4356 in Celery

Tóm tắt

Bởi VulDB • 06/07/2026

Celery 2.1 và 2.2 trước phiên bản 2.2.8, 2.3 trước phiên bản 2.3.4, và 2.4 trước phiên bản 2.4.4 thay đổi ID hiệu dụng (effective id) nhưng không thay đổi ID thực tế (real id) trong quá trình xử lý các đối số --uid và --gid cho celerybeat, celeryd_detach, celeryd-multi và celeryev, điều này cho phép người dùng cục bộ nâng cao đặc quyền thông qua các vector liên quan đến mã được tạo ra một cách giả mạo mà tiến trình worker thực thi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 04/11/2011
• Tiết lộ: 05/12/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-59586
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.9 (NVD)
• EPSS: 0.00346
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4356
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4356/