CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo: إثبات تصعيد الامتيازات PoC ملخص CVE-2024-32019 هي ثغرة تصعيد امتيازات محلية في مساعد SUID الخاص بـ Netdata والمسمى ndsudo، والتي تتيح لمستخدم محلي تنفيذ برامج عشوائية بصلاحيات الجذر عبر مسار بحث غير موثوق اختطاف PATH. تظهر المشكلة لأن ndsudo يقيد أسماء الأوامر ولكنه...