CVE-2025-34075 in Vagrant
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di fuga dalla macchina virtuale (VM) autenticata in HashiCorp Vagrant quando si utilizza la configurazione predefinita delle cartelle sincronizzate. Per progettazione, Vagrant monta automaticamente la directory di progetto del sistema host all'interno della VM guest sotto /vagrant (o C:\vagrant su Windows). Ciò include il file di configurazione Vagrantfile, che è uno script Ruby valutato dall'host ogni volta che viene eseguito un comando vagrant nella directory di progetto. Se un attaccante con privilegi ridotti ottiene l'accesso alla shell della VM guest, può aggiungere codice Ruby arbitrario al Vagrantfile montato. Quando un utente sull'host esegue successivamente qualsiasi comando vagrant, il codice iniettato viene eseguito sull'host con i privilegi di tale utente.
Sebbene questo comportamento delle cartelle condivise sia ben documentato da Vagrant, le implicazioni di sicurezza relative all'esecuzione del Vagrantfile da archiviazione scrivibile dalla guest non sono affrontate esplicitamente. Ciò consente efficacemente l'esecuzione di codice dalla guest all'host in scenari multi-tenant o con VM ostili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.