CVE-2025-58713
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W obrazach Red Hat Process Automation Manager stwierdzono podatność na eskalację uprawnień w kontenerze. Problem wynika z utworzenia pliku /etc/passwd z uprawnieniami do zapisu dla grupy podczas budowania obrazu. Atakujący z dostępem do kontenera, nawet jako nieuprzywilejowany użytkownik, może wykorzystać członkostwo w grupie root do modyfikacji pliku /etc/passwd i dodać użytkownika z dowolnym UID, w tym 0, uzyskując pełne uprawnienia root w kontenerze.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad kontenerem, co może prowadzić do naruszenia innych kontenerów lub hosta, jeśli kontener ma odpowiednie uprawnienia.
Rekomendacja
Zaktualizuj obrazy Red Hat Process Automation Manager do wersji, w której plik /etc/passwd ma odpowiednie uprawnienia.
Oryginalny opis (angielski, źródło NVD)
A container privilege escalation flaw was found in certain Red Hat Process Automation Manager images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an affected container, even as a non-root user, can leverage their membership in the root group to modify the /etc/passwd file. This could allow the attacker to add a new user with any arbitrary UID, including UID 0, leading to full root privileges within the container.