CVE-2025-58712 in AMQ
要約
〜によって VulDB • 2026年05月29日
特定の AMQ Broker イメージにおいて、コンテナの権限昇格の脆弱性が確認されました。この問題は、ビルド時に /etc/passwd ファイルがグループ書き込み可能な権限で作成されることに起因します。特定の条件下では、影響を受けるコンテナ内でコマンドを実行できる攻撃者（ルートユーザーでなくても可）が、ルートグループへの所属を利用して /etc/passwd ファイルを変更できます。これにより、攻撃者は任意の UID（UID 0 を含む）を持つ新しいユーザーを追加でき、コンテナ内で完全なルート権限を取得することが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.