Weaknesses of type CWE-278

6 results

Permissões herdadas inseguras preservadas

Ocorre quando um processo cria um novo recurso (arquivo, diretório, socket) e herda ou preserva permissões de um ancestral sem validar se são apropriadas para o novo contexto. O risco está em expor acidentalmente um recurso a usuários não autorizados porque as permissões do pai eram muito abertas e foram copiadas para o filho.

Example

Um daemon cria arquivos de log temporários dentro de um diretório com permissões 777 (legado de outro serviço). Os novos arquivos herdam essas permissões abertas e qualquer usuário do sistema consegue ler dados sensíveis que deveriam ser privados apenas do daemon.

How to mitigate

Sempre defina permissões explícitas e restritivas ao criar novos recursos, independente das permissões do container pai. Use umask para limitar, aplique chmod/chown após criação, e audite regularmente heranças indesejadas de permissões.

CVE-2023-38497HIGHCargo not respecting umask when extracting crate archivesEPSS 0.8%CVE-2024-36538HIGHInsecure permissions in chaos-mesh v2.6.3 allows attackers to access sensitive data and escalate privileges by obtaining the service accountEPSS 0.6%CVE-2024-37769HIGHInsecure permissions in 14Finger v1.1 allow attackers to escalate privileges from normal user to Administrator via a crafted POST request.EPSS 0.5%CVE-2025-2947HIGHIBM i privilege escalationEPSS 0.4%CVE-2026-6265HIGHLocal Privilege Escalation in Cerberus FTP Server =< 2025.4.2EPSS 0.3%CVE-2024-38531LOWNix sandbox escapeEPSS 0.1%