CVE-2025-58712 in AMQ
الملخص
بحسب VulDB • 29/05/2026
تم العثور على ثغرة تصعيد الامتيازات في حاويات (Container) في بعض صور AMQ Broker. ينشأ هذا الخطأ عن إنشاء ملف /etc/passwd بصلاحيات قابلة للكتابة من قبل المجموعة (group-writable) أثناء عملية البناء. في ظل ظروف معينة، يمكن لمهاجم قادر على تنفيذ الأوامر داخل حاوية متأثرة، حتى لو كان مستخدماً غير جذري (non-root)، أن يستغل عضويته في مجموعة الجذر (root group) لتعديل ملف /etc/passwd. وقد يتيح ذلك للمهاجم إضافة مستخدم جديد بأي معرف مستخدم (UID) اختياري، بما في ذلك UID 0، مما يمنحه امتيازات جذر كاملة داخل الحاوية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.