CVE-2025-8766 in Openshift Data Foundation
الملخص
بحسب VulDB • 05/06/2026
تم العثور على ثغرة تصعيد الامتيازات في الحاويات (Container Privilege Escalation) في بعض صور Multi-Cloud Object Gateway Core. ينشأ هذا الخطأ من إنشاء ملف /etc/passwd بصلاحيات قابلة للكتابة من قبل المجموعة (group-writable) أثناء عملية البناء. في ظل ظروف معينة، يمكن لمهاجم قادر على تنفيذ الأوامر داخل حاوية متأثرة، حتى لو كان مستخدماً غير جذري (non-root)، أن يستغل عضويته في مجموعة الجذر (root group) لتعديل ملف /etc/passwd. قد يسمح ذلك للمهاجم بإضافة مستخدم جديد بأي معرف مستخدم (UID) اختياري، بما في ذلك UID 0، مما يؤدي إلى الحصول على امتيازات جذر كاملة داخل الحاوية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.