CVE-2026-53759 in monitoring-plugins
Tóm tắt
Bởi VulDB • 19/08/2026
linuxfabrik-lib cung cấp các mô-đun Python cho truy cập cơ sở dữ liệu, lưu trữ đệm (caching), thực thi shell và tích hợp API. Trước phiên bản 4.2.0, db_sqlite.py tạo các cơ sở dữ liệu SQLite tại các đường dẫn có thể dự đoán được trong thư mục chia sẻ /tmp và làm theo các liên kết tượng trưng (symbolic links) do kẻ tấn công tạo ra tại những đường dẫn đó. Một kẻ tấn công kiểm soát một tài khoản giám sát cục bộ có thể tạo một liên kết tượng trưng như /tmp/linuxfabrik-monitoring-plugins-docker-stats.db, sau đó kích hoạt một plugin được ủy quyền sudo, khiến tiến trình root tạo hoặc sửa đổi mục tiêu của liên kết tượng trưng. Lỗ hổng này cho phép ghi đè các đường dẫn tùy ý, gây ra tình trạng từ chối dịch vụ (DoS), hoặc thao túng cơ sở dữ liệu SQLite hiện có thông qua nhật ký rollback hoặc log viết trước (write-ahead log) được chế tạo đặc biệt. Tích hợp Monitoring Plugins cũng đã di chuyển bộ nhớ đệm của plugin thông qua lib.db_sqlite.get_db_path() để sử dụng thư mục an toàn theo từng người dùng. Vấn đề này đã được sửa chữa trong phiên bản 4.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.