CVE-2026-53759

linuxfabrik-lib; veritabanı erişimi, önbelleğe alma, kabuk yürütme ve API entegrasyonları için Python modülleri sağlar. Versiyon 4.2.0 öncesinde, db_sqlite.py paylaşılan /tmp dizininde öngörülebilir yollarda SQLite veritabanları oluşturuyor ve bu yollardaki saldırgan tarafından oluşturulmuş sembolik bağlantıları takip ediyordu. Yerel bir izleme hesabını kontrol eden bir saldırgan, /tmp/linuxfabrik-monitoring-plugins-docker-stats.db gibi bir sembolik bağlantı oluşturabilir ve ardından sudo yetkili bir eklentiyi tetikleyerek kök işlemin sembolik bağlantı hedefini oluşturmasına veya değiştirmesine neden olabilir. Bu yöntem rastgele yolların üzerine yazılmasına, hizmet reddine yol açabilir veya hazırlanmış bir geri alma günlüğü (rollback journal) veya yazma öncelikli günlük (write-ahead log) aracılığıyla mevcut bir SQLite veritabanının manipüle edilmesine neden olabilir. Monitoring Plugins entegrasyonu ayrıca eklenti önbelleklerini, güvenli kullanıcı başına dizini kullanacak şekilde lib.db_sqlite.get_db_path() üzerinden taşıdı. Bu sorun versiyon 4.2.0 ile düzeltilmiştir.