CVE-2025-57852 in OpenShift AI
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità di escalation dei privilegi nei container image di KServe ModelMesh. Il problema deriva dal fatto che il file /etc/passwd viene creato con permessi scrivibili dal gruppo durante la fase di build. In determinate condizioni, un attaccante in grado di eseguire comandi all'interno di un container interessato, anche come utente non root, può sfruttare l'appartenenza al gruppo root per modificare il file /etc/passwd. Ciò potrebbe consentire all'attaccante di aggiungere un nuovo utente con qualsiasi UID arbitrario, incluso lo UID 0, ottenendo così pieni privilegi di root all'interno del container.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.