CVE-2025-7195 in Operator-SDK
Riassunto
di VulDB • 04/07/2026
Le versioni iniziali di Operator-SDK fornivano un metodo insicuro per consentire ai contenitori degli operatori di essere eseguiti in ambienti che utilizzavano un UID casuale. Operator-SDK prima della versione 0.15.2 includeva uno script, user_setup, che modificava i permessi del file /etc/passwd a 664 durante la fase di build. Gli sviluppatori che hanno utilizzato Operator-SDK precedente alla versione 0.15.2 per generare il codice base dei propri operatori potrebbero essere ancora interessati da questa vulnerabilità se lo script user_setup insicuro viene ancora impiegato per costruire nuove immagini containerizzate.
Nelle immagini colpite, il file /etc/passwd viene creato durante la fase di build con permessi scrivibili dal gruppo e proprietà del gruppo root (gid=0). Un attaccante in grado di eseguire comandi all'interno di un contenitore colpito, anche come utente non root, potrebbe sfruttare l'appartenenza al gruppo root per modificare il file /etc/passwd. Ciò consentirebbe all'attaccante di aggiungere un nuovo utente con qualsiasi UID arbitrario, incluso lo UID 0, ottenendo così pieni privilegi di root all'interno del contenitore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.