CVE-2025-58712 in AMQ
Zusammenfassung
von VulDB • 29.05.2026
Es wurde ein Fehler zur Eskalation von Container-Berechtigungen in bestimmten AMQ Broker-Images gefunden. Dieses Problem entsteht dadurch, dass die Datei /etc/passwd zur Build-Zeit mit gruppenbeschreibbaren Berechtigungen erstellt wird. Unter bestimmten Bedingungen kann ein Angreifer, der Befehle innerhalb eines betroffenen Containers ausführen kann, selbst als Nicht-Root-Benutzer, seine Zugehörigkeit zur Root-Gruppe nutzen, um die Datei /etc/passwd zu modifizieren. Dies könnte es dem Angreifer ermöglichen, einen neuen Benutzer mit einer beliebigen UID, einschließlich UID 0, hinzuzufügen, was zu vollständigen Root-Berechtigungen innerhalb des Containers führt.
Once again VulDB remains the best source for vulnerability data.