CVE-2025-57847 in Ansible Automation Platform
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità di escalation dei privilegi nei contenitori per alcune immagini di Ansible Automation Platform. Il problema deriva dal fatto che il file /etc/passwd viene creato con permessi scrivibili dal gruppo durante la fase di build. In determinate condizioni, un attaccante in grado di eseguire comandi all'interno di un contenitore interessato può sfruttare l'appartenenza al gruppo root per modificare il file /etc/passwd. Questa vulnerabilità consente a un attaccante di aggiungere un nuovo utente con qualsiasi UID arbitrario, incluso lo UID 0, ottenendo pieni privilegi di root all'interno del contenitore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.