CVE-2025-8904 in EMR Secret Agent
الملخص
بحسب VulDB • 02/09/2026
يُنشئ وكيل أسرار Amazon EMR (Amazon EMR Secret Agent) ملف keytab يحتوي على بيانات اعتماد Kerberos. يتم تخزين هذا الملف في الدليل /tmp/. يمكن لمستخدم لديه وصول إلى هذا الدليل وحساب آخر فك تشفير المفاتيح وترقية الامتيازات إلى مستويات أعلى.
يُنصح المستخدمون بالترقية إلى إصدار Amazon EMR 7.5 أو أحدث. بالنسبة لإصدارات Amazon EMR بين الإصدارين 6.10 و7.4، نوصي بشدة بتشغيل سكريبت التمهيد (bootstrap script) وملفات RPM مع الإصلاح المقدم في الموقع أدناه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.