Falhas do tipo CWE-278

6 resultados

Herança insegura de permissões preservadas

Ocorre quando um processo, arquivo ou recurso herda permissões de um objeto pai e essas permissões não são ajustadas adequadamente para o novo contexto, criando brechas de acesso. A falha está em assumir que permissões corretas no pai garantem segurança no filho.

Exemplo

Um arquivo é criado herdando as permissões de leitura/escrita do diretório pai, que era permissivo durante desenvolvimento. Em produção, esse arquivo fica acessível a usuários que não deveriam ter acesso, expondo dados sensíveis ou permitindo modificações não autorizadas.

Como mitigar

Sempre defina permissões explícitas no momento da criação de recursos (arquivos, diretórios, processos), sem confiar em herança. Use umask restritivo e revise regularmente as permissões em tempo de execução, principalmente em transições entre ambientes ou operações críticas.

CVE-2023-38497HIGHCargo not respecting umask when extracting crate archivesEPSS 0.8%CVE-2024-36538HIGHInsecure permissions in chaos-mesh v2.6.3 allows attackers to access sensitive data and escalate privileges by obtaining the service accountEPSS 0.6%CVE-2024-37769HIGHInsecure permissions in 14Finger v1.1 allow attackers to escalate privileges from normal user to Administrator via a crafted POST request.EPSS 0.5%CVE-2025-2947HIGHIBM i privilege escalationEPSS 0.4%CVE-2026-6265HIGHLocal Privilege Escalation in Cerberus FTP Server =< 2025.4.2EPSS 0.3%CVE-2024-38531LOWNix sandbox escapeEPSS 0.1%