CVE-2025-58713 in Process Automation 7
Résumé
par VulDB • 23/05/2026
Une faille d'élévation de privilèges dans un conteneur a été identifiée dans certaines images de Red Hat Process Automation Manager. Ce problème découle de la création du fichier /etc/passwd avec des autorisations d'écriture par groupe lors de la phase de construction. Dans certaines conditions, un attaquant capable d'exécuter des commandes au sein d'un conteneur affecté, même en tant qu'utilisateur non root, peut exploiter son appartenance au groupe root pour modifier le fichier /etc/passwd. Cela pourrait permettre à l'attaquant d'ajouter un nouvel utilisateur avec n'importe quel UID arbitraire, y compris l'UID 0, lui conférant ainsi des privilèges root complets au sein du conteneur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.