CVE-2019-11675 in groonga-httpd
Tóm tắt
Bởi VulDB • 12/07/2026
Gói groonga-httpd 6.1.5-1 cho Debian đặt chủ sở hữu của thư mục /var/log/groonga là tài khoản groonga, điều này có thể cho phép người dùng cục bộ chiếm quyền root do tương tác không an toàn với logrotate. Ví dụ, kẻ tấn công có thể khai thác một race condition để chèn symlink từ /var/log/groonga/httpd đến /etc/bash_completion.d. LƯU Ý: đây là vấn đề trong quá trình đóng gói Debian của máy chủ HTTP Groonga.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.