CVE-2025-57852 in OpenShift AI
요약
\~에 의해 VulDB • 2026. 05. 30.
KServe ModelMesh 컨테이너 이미지에 컨테이너 권한 상승 결함이 발견되었습니다. 이 문제는 빌드 시간 중 /etc/passwd 파일이 그룹 쓰기 가능한 권한으로 생성되는 데서 기인합니다. 특정 조건 하에서, 영향을 받는 컨테이너 내에서 명령을 실행할 수 있는 공격자는 루트 사용자가 아니더라도 루트 그룹의 구성원임을 이용하여 /etc/passwd 파일을 수정할 수 있습니다. 이를 통해 공격자는 UID 0을 포함한 임의의 UID를 가진 새 사용자를 추가할 수 있으며, 이는 컨테이너 내에서 완전한 루트 권한을 얻는 결과를 초래합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.