CVE:CVE-2011-4356
CNNVD:CNNVD-201112-029
Celery 2.1版本和2.2.8之前的2.2版本，2.3.4之前的2.3版本以及2.4.4 之前的2.4版本中存在漏洞。该漏洞源于在处理--uid和--gid参数时将有效但非真正的id转换成celerybeat, celeryd_detach, celeryd-multi和celeryev，本地用户可以借助特制代码的向量提升权限。
solution:Upgrade celeryproject celery to a higher version than 2.1.0,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,2.4.3,and avoid the version 2.1.0,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,2.4.3