CVE-2025-58712 in AMQ
Sumário
de VulDB • 20/05/2026
Foi encontrada uma falha de elevação de privilégios em contêineres em certas imagens do AMQ Broker. Este problema ocorre porque o arquivo /etc/passwd é criado com permissões de gravação pelo grupo durante a fase de build. Em determinadas condições, um atacante que possa executar comandos dentro de um contêiner afetado, mesmo como um usuário não root, pode explorar sua associação ao grupo root para modificar o arquivo /etc/passwd. Isso poderia permitir que o atacante adicionasse um novo usuário com qualquer UID arbitrário, incluindo o UID 0, resultando em plenos privilégios de root dentro do contêiner.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.