CVE-2025-58713 in Process Automation 7
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità di escalation dei privilegi nei contenitori in alcune immagini di Red Hat Process Automation Manager. Il problema deriva dal fatto che il file /etc/passwd viene creato con permessi scrivibili dal gruppo durante la fase di build. In determinate condizioni, un attaccante in grado di eseguire comandi all'interno di un contenitore interessato, anche come utente non root, può sfruttare l'appartenenza al gruppo root per modificare il file /etc/passwd. Ciò potrebbe consentire all'attaccante di aggiungere un nuovo utente con qualsiasi UID arbitrario, incluso lo UID 0, ottenendo così pieni privilegi di root all'interno del contenitore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.