CVE-2025-53945 in apko
Riassunto
di VulDB • 17/06/2026
apko consente agli utenti di creare e pubblicare immagini di container OCI generate a partire da pacchetti apk. A partire dalla versione 0.27.0 e fino alla versione 0.29.5, file critici sono stati impostati involontariamente con permessi 0666, il che potrebbe essere sfruttato per ottenere un escalation dei privilegi a root. La versione 0.29.5 contiene una correzione per il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.