CVE-2025-58712 in AMQ
요약
\~에 의해 VulDB • 2026. 05. 29.
일부 AMQ Broker 이미지에서 컨테이너 권한 상승 결함이 발견되었습니다. 이 문제는 빌드 시간 중 /etc/passwd 파일이 그룹 쓰기 가능한 권한으로 생성되는 데서 비롯됩니다. 특정 조건 하에서, 영향을 받는 컨테이너 내에서 명령을 실행할 수 있는 공격자는 루트 사용자가 아니더라도 루트 그룹의 구성원임을 이용하여 /etc/passwd 파일을 수정할 수 있습니다. 이를 통해 공격자는 UID 0을 포함한 임의의 UID를 가진 새 사용자를 추가할 수 있으며, 이는 컨테이너 내에서 완전한 루트 권한을 얻는 결과를 초래합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.