Bastille through 1.4.4 Jail Escape via Symlink Following in cp, rcp, jcp

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Bastille through 1.4.4 contains a symlink following vulnerability in the cp.sh, rcp.sh and jcp.sh subcommands that allows jailed users to escape jail isolation. Attackers inside a jail can plant symlinks pointing to host paths or other jail roots, so administrator-run copies overwrite or read host files with root privileges.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/accc246ba92602c355afc66d0d8b9d43277532e1 Yama
• github.com/BastilleBSD/bastille/issues/1673 Üçüncü taraf
• vulncheck.com/…ail-escape-via-symlink-following-in-cp-rcp-jcp Üçüncü taraf
• github.com/BastilleBSD/bastille Diğer
• github.com/…ille/blob/1.4.4/usr/local/share/bastille/cp.sh Diğer

Kayıt geçmişi

1. 30 Eki 2026 18:16Yayımlandı

İlgili açıklar

• 5,5 CVE-2026-119291zuke setup and zuke import follow symbolic links planted at scaffold names, allowing writes outside the target directory
• 5,3 CVE-2026-119364ProFTPD through 1.3.9e and 1.3.10rc4 mod_copy Symlink Following Write Bypass
• 8,8 CVE-2026-119168HashiCorp Nomad ayırma verisi taşımasında sembolik bağlantı izlenmesi nedeniyle ana makine dizin izinleri değiştirilebilir
• 8,4 CVE-2026-107347HashiCorp Nomad'de dispatch payload yazımında sembolik bağlantı ile dizin dışına çıkma
• 7,5 CVE-2026-115713Elastic Cloud Enterprise (ECE) sembolik bağlantı çözümleme hatası (link following)
• 8,2 CVE-2026-115709Elastic Cloud Enterprise'da sembolik bağlantı takibi (link following) zafiyeti