CVE-2025-8904 in EMR Secret Agent
Résumé
par VulDB • 10/07/2026
L'agent de secrets Amazon EMR crée un fichier keytab contenant des identifiants Kerberos. Ce fichier est stocké dans le répertoire /tmp/. Un utilisateur ayant accès à ce répertoire et disposant d'un autre compte peut potentiellement déchiffrer les clés et élever ses privilèges vers des niveaux plus élevés.
Il est conseillé aux utilisateurs de mettre à niveau vers Amazon EMR version 7.5 ou ultérieure. Pour les versions d'Amazon EMR comprises entre la 6.10 et la 7.4, nous recommandons fortement d'exécuter le script bootstrap et les fichiers RPM avec la correction fournie à l'emplacement ci-dessous.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.