CVE-2026-23893

openCryptoki bir PKCS#11 kütüphanesidir ve Linux ile AIX için araçlar sağlar. 2.3.2 ve üzeri sürümler, ayrıcalıklı bağlamlarda çalışırken sembolik bağlantı takip etme (symlink-following) zafiyetine sahiptir. Bir token-group kullanıcısı, grup tarafından yazılabilir token dizinlerine sembolik bağlantılar yerleştirerek dosya işlemlerini rastgele dosya sistemi hedeflerine yönlendirebilir; bu durum yetki yükseltme veya veri ifşası ile sonuçlanabilir. Token ve kilit dizinleri 0770 (token kullanıcıları için grup tarafından yazılabilir) izinlerine sahip olduğundan, herhangi bir token-group üyesi bunların içine dosyalar ve sembolik bağlantılar yerleştirebilir. Root olarak çalıştırıldığında, token dizini dosya erişimini yöneten temel kodun yanı sıra yönetim amaçlı kullanılan çeşitli openCryptoki araçları, token dizinleri içindeki mevcut dosyaların sahipliğini veya izinlerini sıfırlayabilir. Token-group üyeliğine sahip bir saldırgan, bir yöneticinin normal bakım sırasında token dizini içindeki dosyalar üzerinde chown işlemi gerçekleştiren bir PKCS#11 uygulaması veya yönetim aracı çalıştırdığında sistemi istismar edebilir. Bu sorun 5e6e4b4 commit'i ile düzeltilmiştir ancak yayınlandığı sırada henüz yayınlanmış bir sürüme dahil edilmemiştir.