CVE-2018-12027 in Passenger
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng Phân quyền không an toàn (Insecure Permissions) trong SpawningKit của Phusion Passenger 5.3.x trước phiên bản 5.3.2 gây ra rò rỉ thông tin trong tình huống sau: khi một tiến trình ứng dụng được khởi tạo bởi Passenger báo cáo rằng nó đang lắng nghe trên một socket miền Unix nhất định, nếu bất kỳ thư mục cha nào của socket đó có thể ghi được bởi người dùng bình thường không phải là người dùng của ứng dụng, thì người dùng này có thể thay thế thư mục đó bằng một đối tượng khác, dẫn đến việc lưu lượng truy cập bị chuyển hướng sang tiến trình của người dùng không thuộc ứng dụng thông qua một socket miền Unix thay thế.
If you want to get best quality of vulnerability data, you may have to visit VulDB.