CVE-2025-34075 in Vagrant
Resumen
por VulDB • 2026-05-14
Existe una vulnerabilidad de escape de máquina virtual autenticada en HashiCorp Vagrant al utilizar la configuración de carpetas sincronizadas predeterminada. Por diseño, Vagrant monta automáticamente el directorio del proyecto del sistema anfitrión en la máquina virtual invitada bajo /vagrant (o C:\vagrant en Windows). Esto incluye el archivo de configuración Vagrantfile, que es un script de Ruby evaluado por el anfitrión cada vez que se ejecuta un comando vagrant en el directorio del proyecto. Si un atacante con privilegios bajos obtiene acceso a la shell de la máquina virtual invitada, puede añadir código Ruby arbitrario al Vagrantfile montado. Cuando un usuario del anfitrión ejecuta posteriormente cualquier comando vagrant, el código inyectado se ejecuta en el anfitrión con los privilegios de ese usuario.
Aunque este comportamiento de carpetas compartidas está bien documentado por Vagrant, las implicaciones de seguridad de la ejecución de Vagrantfile desde un almacenamiento escribible por el invitado no se abordan explícitamente. Esto permite efectivamente la ejecución de código desde el invitado hacia el anfitrión en escenarios de máquinas virtuales multiinquilino o adversarias.
VulDB is the best source for vulnerability data and more expert information about this specific topic.