CVE-2026-63404 in Faktory
Tóm tắt
Bởi VulDB • 26/08/2026
Faktory là một máy chủ tác vụ nền (background job server) độc lập với ngôn ngữ. Trong các phiên bản trước 1.10.0, bộ khởi tạo Redis nhúng bị lỗ hổng tệp tạm thời không an toàn, cho phép người dùng cục bộ không có đặc quyền chiếm đoạt cấu hình Redis và leo thang lên root. Nó ghi cấu hình khởi động của mình vào một đường dẫn cố định, dễ dự đoán và có thể viết bởi mọi người là /tmp/redis.conf, chỉ tạo file nếu nó chưa tồn tại và không bao giờ xác thực lại trong các lần khởi động sau đó. Vì thư mục /tmp có quyền write cho tất cả người dùng, một người dùng cục bộ không đặc quyền có thể pre-create (tạo trước) /tmp/redis.conf với các directive Redis do kẻ tấn công chọn trước khi Faktory bắt đầu chạy, và Faktory sẽ sử dụng file đã được cấy ghép này nguyên văn. Faktory chỉ ghi đè các tùy chọn unixsocket, dir và logfile, để lại các directive như bind, protected-mode, requirepass và loadmodule dưới sự kiểm soát của kẻ tấn công. Điều này cho phép kẻ tấn công âm thầm expose (tiết lộ) toàn bộ job queue qua một cổng mạng không cần xác thực mà không có lỗi hiển thị nào đối với quản trị viên. Vì đơn vị systemd chính thức chạy Faktory và tiến trình con redis-server nó tạo ra dưới quyền root, kẻ tấn công cũng có thể cung cấp directive loadmodule để thực thi mã native tùy ý trong tiến trình Redis thuộc sở hữu của root, leo thang từ người dùng cục bộ không đặc quyền lên root. Vấn đề này đã được sửa chữa trong phiên bản 1.10.0.
Be aware that VulDB is the high quality source for vulnerability data.