CVE-2026-56651
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Dool w wersjach do 1.3.8 jest podatny na podążanie za dowiązaniami symbolicznymi, gdy używana jest flaga "--devel", ponieważ aplikacja otwiera plik dziennika bez flagi "O_NOFOLLOW". Lokalny atakujący może wykorzystać to, tworząc dowiązanie symboliczne w oczekiwanej ścieżce pliku dziennika wskazujące na wrażliwy plik, powodując, że dool obetnie i nadpisze docelowy plik danymi dziennika, co jest szczególnie groźne, jeśli dool jest uruchamiany z podwyższonymi uprawnieniami. Problem został rozwiązany przez pull request #116.
Ocena ryzyka
Lokalny atakujący może nadpisać wrażliwe pliki, co może prowadzić do naruszenia integralności danych, utraty danych lub eskalacji uprawnień, jeśli dool działa z podwyższonymi uprawnieniami.
Rekomendacja
Zaktualizuj dool do wersji zawierającej poprawkę z pull request #116 lub nowszej. Unikaj używania flagi --devel z podwyższonymi uprawnieniami, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
Dool in versions up to 1.3.8 is vulnerable to symlink following when the "--devel" flag is used, as the application opens a log file without the "O_NOFOLLOW" flag. A local attacker can exploit this by creating a symlink at the expected log file path pointing to a sensitive file, causing dool to truncate and overwrite the target file with log data, which is especially impactful if dool is run with elevated privileges. The issue was addressed by pull request #116